Linux Kernel Netlink消息處理本地權(quán)限提升漏洞

發(fā)布日期：2012-08-21
更新日期：2012-08-26

受影響系統(tǒng)：
Linux kernel 3.5.x
Linux kernel 3.4.x
Linux kernel 3.2.x
描述：
---------------------------------------------------------------------------------
 

BUGTRAQ  ID: 55152
CVE ID: CVE-2012-3520

Linux Kernel其基礎(chǔ)為L(zhǎng)inux平臺(tái)，linux為C語(yǔ)言編寫(xiě)的內(nèi)核，基于此內(nèi)核又衍生出了具體的RedHat Linux 、Open SUSE Linux等具體的操作系統(tǒng)，一套基于Linux內(nèi)核的完整操作系統(tǒng)叫作Linux操作系統(tǒng)，或是GNU/Linux。

Linux Kernel在實(shí)現(xiàn)上存在本地權(quán)限提升漏洞，成功攻擊可允許攻擊者欺騙Netlink消息，繞過(guò)某些安全限制并獲取內(nèi)核級(jí)別權(quán)限。

<*來(lái)源：Pablo Neira Ayuso
 
  鏈接：http://secunia.com/advisories/50323/
        http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git;a=commit;h=e0e3cea46d31
*>

建議：
--------------------------------------------------------------------------------
廠(chǎng)商補(bǔ)�。�

Linux
-----
目前廠(chǎng)商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問(wèn)題，請(qǐng)到廠(chǎng)商的主頁(yè)下載：

http://www.kernel.org/

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]