Linux Kernel vmsplice_to_pipe本地权限提升漏洞
网络安全 2021-07-03 10:02www.168986.cn网络安全知识
受影响系统
Linux kernel 2.6.17 - 2.6.24.1
不受影响系统
Linux kernel 2.6.24.2
描述
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的实现上存在漏洞,本地攻击者可能利用此漏洞提升自己的权限。
Linux Kernel的fs/splice.c文件中的vmsplice_to_pipe没有正确地验证某些用户域指针,这允许本地攻击者通过特制的vmsplice系统调用获得root用户权限提升。
厂商补丁
Debian已经为此发布了一个安全公告(DSA-1494-2)以及相应补丁:
DSA-1494-2New linux-2.6 packages fix privilege escalation
链接http://.debian./security/2008/dsa-1494
Linux kernel 2.6.17 - 2.6.24.1
不受影响系统
Linux kernel 2.6.24.2
描述
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的实现上存在漏洞,本地攻击者可能利用此漏洞提升自己的权限。
Linux Kernel的fs/splice.c文件中的vmsplice_to_pipe没有正确地验证某些用户域指针,这允许本地攻击者通过特制的vmsplice系统调用获得root用户权限提升。
厂商补丁
Debian已经为此发布了一个安全公告(DSA-1494-2)以及相应补丁:
DSA-1494-2New linux-2.6 packages fix privilege escalation
链接http://.debian./security/2008/dsa-1494
网络安全培训
- 网络安全带来的危害 网络安全的弊处
- 如何加强网络安全防范
- 网络安全防护知识内容摘要
- 什么网络安全指的是什么 网络安全指的是什么意
- 网络安全十大公司排名 网络安全十大公司排名绿
- 手机网络安全警示格言 手机网络安全警示教育片
- 网络安全培训心得体会 网络安全知识培训
- 如何树立正确的网络意识 怎么样正确对待网络
- 网络安全大赛是什么意思 网络安全大赛比赛规则
- 世界网络安全公司排名 世界十大网络安全上市公
- 网络安全注意事项知识 网络安全注意事项知识短
- 网络安全常识十条口诀 小学生安全十句话
- 网络安全等级保护三级 网络安全三级等保标准
- 如何增强网络安全防范意识 如何增强网络安全防
- 网络安全注意事项有哪些 网络安全应注意事项
- 网络安全培训感悟 网络安全培训后的收获和感想