Kernel

Die Schwachstelle betrifft die Krypto-Schnittstelle des Linux-Kernels, über die Anwendungen mittels AF_ALG-Sockets die im Kernel implementierten Verschlüsselungsfunktionen nutzen können. Die zuständige Sendefunktion verhinderte nicht, dass mehrere Schreibvorgänge gleichzeitig auf denselben Socket zugreifen. Dadurch entsteht eine Wettlaufsituation (Race Condition): Die übergebenen Daten werden in nicht vorhersehbarer Reihenfolge ineinander verschachtelt, und der interne Zustand des Sockets kann inkonsistent werden. Ein lokaler Angreifer kann diese Inkonsistenz gezielt provozieren, indem er parallele Schreibzugriffe auslöst, und so das Verhalten der Kernel-Kryptoschnittstelle aus dem definierten Zustand bringen. Behoben wurde das Problem durch ein zusätzliches Statusfeld, das einem Schreibvorgang die exklusive Nutzung des Sockets zusichert und konkurrierende Schreibzugriffe zurückweist. Betroffen sind Systeme, auf denen Anwendungen die AF_ALG-Schnittstelle des Kernels verwenden.