阿里云漏洞库

漏洞描述

Linux kernel through 4.11.4中的drivers / gpu / drm / vmwgfx / vmwgfx_surface.c中的vmw_gb_surface_define_ioctl函数(可通过DRM_IOCTL_VMW_GB_SURFACE_CREATE访问)定义了一个backup_handle变量，但没有给它一个初始值。如果尝试创建GB表面，并使用先前分配的DMA缓冲区作为备份缓冲区，则不会写入backup_handle变量，然后将其返回到用户空间，从而允许本地用户通过精心设计的ioctl call从未初始化的内核内存获取敏感信息。

解决建议

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=07678eca2cf9c9a18584e546c2b2a0d0c9a3150c

参考链接
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=076...
http://www.debian.org/security/2017/dsa-3927
http://www.debian.org/security/2017/dsa-3945
http://www.securityfocus.com/bid/99095
https://github.com/torvalds/linux/commit/07678eca2cf9c9a18584e546c2b2a0d0c9a3150c

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.11.6-1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 4.11.6-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 4.11.6-1
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 4.11.4
	运行在以下环境
	系统	oracle_6	kernel	*		Up to (excluding) 4.1.12-124.45.6.el7uek
	运行在以下环境
	系统	oracle_7	kernel	*		Up to (excluding) 4.1.12-124.45.6.el7uek
	运行在以下环境
	系统	ubuntu_14.04	linux-lts-xenial	*		Up to (excluding) 4.4.0-87.110~14.04.1
	运行在以下环境
	系统	ubuntu_14.04.6_lts	linux	*		Up to (excluding) 3.13.0-125.174
	运行在以下环境
	系统	ubuntu_16.04	linux	*		Up to (excluding) 4.4.0-1067.72
	运行在以下环境
	系统	ubuntu_16.04.7_lts	linux	*		Up to (excluding) 4.4.0-87.110

攻击路径

本地
攻击复杂度

复杂
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-200	信息暴露

低危 Linux Kernel 'drivers/gpu/drm/vmwgfx/vmwgfx_surface.c'本地信息泄漏漏洞

漏洞描述

解决建议

参考链接

受影响软件情况