Уязвимость операционной системы Linux, позволяющая нарушителю считывать или записывать в ячейки памяти ядра

Уязвимость mm подсистемы ядра операционной системы Linux связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, из-за того, что неправильно реализуется механизм защиты CONFIG_STRICT_DEVMEM, считывать или записывать в ячейки памяти ядра в первом мегабайте (и обходить ограничения доступа к slab-распределению) при помощи приложения, которое открывает файл /dev/mem, связанный с arch/x86/mm/init.c и drivers/char/mem.c.

CVE: CVE-2017-7889, BID ID:97690
CVSS v2.0: 6.8