User-Mode Linux Kernel 2.4.17-8 - Memory Access Local Root Vulnerability



source: http://www.securityfocus.com/bid/3973/info


User-Mode Linux (UML) is a patch which allows the Linux Kernel to run as a user space process. It is currently available for the Linux operating system. It may be used as an efficient tool for kernel development, as well as for virtual networking, honeypots, and experimentation.

UML does not correctly protect kernel address space from user programs within the UML environment. It may be possible to execute arbitrary code within the kernel and gain root access. Additionally, it may be possible to use this vulnerability to escape the UML environment, leading to local access on the hosting system.

This is a known problem with the current UML implementation. Memory protection may be partially implemented at this time.

https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/21248.tgz