CVE-2019-20172
Publiée le 2019-12-31 · Dernière modification le 2026-06-17
Les systèmes SerenityOS sont affectés par une faille dans la manière dont le noyau gère les appels système. Un utilisateur local disposant d'un compte standard peut écraser la mémoire du noyau pour obtenir des privilèges administratifs complets. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de l'utilisateur, bien qu'elle doive être effectuée par une personne disposant déjà d'un accès shell à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kernel/VM/MemoryManager.cpp in SerenityOS before 2019-12-30 does not reject syscalls with pointers into the kernel-only virtual address space, which allows local users to gain privileges by overwriting a return address that was found on the kernel stack.