Dohyeon An

O gerenciamento inadequado de privilégios permite que um invasor local não privilegiado obtenha privilégios de root em sistemas onde o relatório automático de falhas está habilitado. O pipeline de processamento de relatórios de falhas é executado como root e executa o comando `ldd` no campo `ExecutablePath` de um arquivo de falha colocado no diretório `/var/crash`, que é gravável por qualquer usuário. Isso faz com que o carregador dinâmico carregue e execute um módulo de auditoria fornecido pelo invasor, especificado pela tag `DT AUDIT` do ELF, permitindo a execução de código arbitrário com privilégios de root.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo de vídeo maliciosamente manipulado pode levar ao encerramento inesperado do aplicativo. Uma gravação fora dos limites é uma condição em que o programa grava dados além do final do buffer pretendido, podendo corromper a memória.