Linux IXJ电话卡驱动2.4内核权限提升漏洞

漏洞信息详情

Linux IXJ电话卡驱动2.4内核权限提升漏洞

• CNNVD编号：CNNVD-200403-033
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1574
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-10-17
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-11-02
  
• 厂        商：
  
  linux
• 漏洞来源：
  Silvio Cesare※ sil…

Linux 2.4 kernel是开放源代码的Linux内核系统。
Linux 2.4内核的ixj电话卡驱动存在问题，本地攻击者可以利用这个漏洞进行权限提升攻击。
Linux 2.4内核中的ixj电话卡驱动存在未明漏洞可导致权限提升。目前没有详细的漏洞细节描述。

厂商补丁：
RedHat
——
RedHat已经为此发布了一个安全公告(RHSA-2002:206-12)以及相应补丁:

RHSA-2002:206-12：New kernel fixes local security issues

链接：https://www.redhat.com/support/errata/RHSA-2002-206.html” target=”_blank”>https://www.redhat.com/support/errata/RHSA-2002-206.html

补丁下载：

Red Hat Linux 7.3:

SRPMS:

ftp://updates.redhat.com/7.3/en/os/SRPMS/kernel-2.4.18-17.7.x.src.rpm

ftp://updates.redhat.com/7.3/en/os/SRPMS/hwdata-0.14.1-1.src.rpm

ftp://updates.redhat.com/7.3/en/os/SRPMS/modutils-2.4.18-3.7x.src.rpm

athlon:

ftp://updates.redhat.com/7.3/en/os/athlon/kernel-2.4.18-17.7.x.athlon.rpm

ftp://updates.redhat.com/7.3/en/os/athlon/kernel-smp-2.4.18-17.7.x.athlon.rpm

i386:

ftp://updates.redhat.com/7.3/en/os/i386/kernel-2.4.18-17.7.x.i386.rpm

ftp://updates.redhat.com/7.3/en/os/i386/kernel-source-2.4.18-17.7.x.i386.rpm

ftp://updates.redhat.com/7.3/en/os/i386/kernel-doc-2.4.18-17.7.x.i386.rpm

ftp://updates.redhat.com/7.3/en/os/i386/kernel-BOOT-2.4.18-17.7.x.i386.rpm

ftp://updates.redhat.com/7.3/en/os/i386/modutils-2.4.18-3.7x.i386.rpm

i586:

ftp://updates.redhat.com/7.3/en/os/i586/kernel-2.4.18-17.7.x.i586.rpm

ftp://updates.redhat.com/7.3/en/os/i586/kernel-smp-2.4.18-17.7.x.i586.rpm

i686:

ftp://updates.redhat.com/7.3/en/os/i686/kernel-2.4.18-17.7.x.i686.rpm

ftp://updates.redhat.com/7.3/en/os/i686/kernel-smp-2.4.18-17.7.x.i686.rpm

ftp://updates.redhat.com/7.3/en/os/i686/kernel-bigmem-2.4.18-17.7.x.i686.rpm

ftp://updates.redhat.com/7.3/en/os/i686/kernel-debug-2.4.18-17.7.x.i686.rpm

noarch:

ftp://updates.redhat.com/7.3/en/os/noarch/hwdata-0.14.1-1.noarch.rpm

Red Hat Linux 8.0:

SRPMS:

ftp://updates.redhat.com/8.0/en/os/SRPMS/kernel-2.4.18-17.8.0.src.rpm

ftp://updates.redhat.com/8.0/en/os/SRPMS/hwdata-0.48-1.src.rpm

athlon:

ftp://updates.redhat.com/8.0/en/os/athlon/kernel-2.4.18-17.8.0.athlon.rpm

ftp://updates.redhat.com/8.0/en/os/athlon/kernel-smp-2.4.18-17.8.0.athlon.rpm

i386:

ftp://updates.redhat.com/8.0/en/os/i386/kernel-2.4.18-17.8.0.i386.rpm

ftp://updates.redhat.com/8.0/en/os/i386/kernel-source-2.4.18-17.8.0.i386.rpm

ftp://updates.redhat.com/8.0/en/os/i386/kernel-doc-2.4.18-17.8.0.i386.rpm

ftp://updates.redhat.com/8.0/en/os/i386/kernel-BOOT-2.4.18-17.8.0.i386.rpm

i586:

ftp://updates.redhat.com/8.0/en/os/i586/kernel-2.4.18-17.8.0.i586.rpm

ftp://updates.redhat.com/8.0/en/os/i586/kernel-smp-2.4.18-17.8.0.i586.rpm

i686:

ftp://updates.redhat.com/8.0/en/os/i686/kernel-2.4.18-17.8.0.i686.rpm

ftp://updates.redhat.com/8.0/en/os/i686/kernel-smp-2.4.18-17.8.0.i686.rpm

ftp://updates.redhat.com/8.0/en/os/i686/kernel-bigmem-2.4.18-17.8.0.i686.rpm

ftp://updates.redhat.com/8.0/en/os/i686/kernel-debug-2.4.18-17.8.0.i686.rpm

noarch:

ftp://updates.redhat.com/8.0/en/os/noarch/hwdata-0.48-1.noarch.rpm

可使用下列命令安装补丁：

rpm -Fvh [文件名]

来源: BID
名称: 5985
链接:http://www.securityfocus.com/bid/5985

来源: REDHAT
名称: RHSA-2004:044
链接:http://www.redhat.com/support/errata/RHSA-2004-044.html

来源: XF
名称: linux-ixj-root-privileges(10417)
链接:http://xforce.iss.net/xforce/xfdb/10417

来源: REDHAT
名称: RHSA-2004:106
链接:http://www.redhat.com/support/errata/RHSA-2004-106.html

来源: REDHAT
名称: RHSA-2002:206
链接:http://www.redhat.com/support/errata/RHSA-2002-206.html

来源: REDHAT
名称: RHSA-2002:205
链接:http://www.redhat.com/support/errata/RHSA-2002-205.html

来源: CIAC
名称: N-096
链接:http://www.ciac.org/ciac/bulletins/n-096.shtml