Yizhou Zhao

فشلت الدالة `ptrace(PT SC REMOTE)` في التحقق بشكل صحيح من صحة معلمات نداءات النظام الفوقية `syscall(2)` و` syscall(2)`. وهذا يسمح لمستخدم لديه قدرات تصحيح الأخطاء بتشغيل تعليمات برمجية عشوائية في النواة، بغض النظر عن امتيازات العملية المستهدفة. ويمكن لمستخدم محلي غير متمتع بامتيازات استغلال هذه الثغرة لتصعيد الامتيازات وربما الحصول على السيطرة الكاملة على النظام.

توجد مشكلة في معالجة مآخذ التوصيل الخام (RAW sockets) التي تستخدم بروتوكول `IPPROTO RAW`. يمكن تعيين حقل البروتوكول لحزمة ICMP الواردة الخبيثة على القيمة 255، مما يسمح لها بالتطابق مع مقبس تم إنشاؤه باستخدام `socket(AF INET, SOCK RAW, 255)`. وقد يؤدي ذلك إلى تغييرات غير مصرح بها في ذاكرة التخزين المؤقتة لاستثناء نقطة التوجيه التالية (FNHE).