PT-2022-10535 · Toaruos · Toaruos
CVE-2021-36710
·
Publicado
2022-06-08
·
Atualizado
2023-08-08
CVSS v3.1
8.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ToaruOS versão 1.99.2
Descrição
O problema está relacionado a um controle de acesso incorreto por meio do kernel, especificamente devido a um gerenciamento inadequado da MMU e a um endereço GDT baixo que permite que ela seja mapeada no espaço do usuário. Isso pode ser explorado escrevendo-se um call gate para escalar para CPL 0, que se refere ao nível de privilégio do processador; neste caso, o nível de privilégio mais alto.
Recomendações
Para a versão 1.99.2 do ToaruOS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Toaruos