Linux Kernel本地权限提升漏洞

漏洞信息详情

Linux Kernel本地权限提升漏洞

• CNNVD编号：CNNVD-201111-358
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2011-4330
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2011-11-25
  
• 厂        商：
  
  linux
• 漏洞来源：
  Lecigne Clement

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux内核中存在本地权限提升漏洞。本地攻击者可利用该漏洞使用内核级的权限执行任意代码，完全操控受影响的计算机，攻击失败可能导致拒绝服务情况。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=755455

来源: MLIST

名称: [linux-kernel] 20111109 [BUG][SECURITY] Kernel stack overflow in hfs_mac2asc()

链接:https://lkml.org/lkml/2011/11/9/303

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=755431

来源: BID

名称: 50750

链接:http://www.securityfocus.com/bid/50750

来源: MLIST

名称: [oss-security] 20111121 kernel: hfs: add sanity check for file name length

链接:http://www.openwall.com/lists/oss-security/2011/11/21/5

来源: MLIST

名称: [oss-security] 20111121 Re: kernel: hfs: add sanity check for file name length

链接:http://www.openwall.com/lists/oss-security/2011/11/21/14

来源: git.kernel.org

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=bc5b8a9003132ae44559edd63a1623

来源:SECUNIA

名称:46996

链接:http://secunia.com/advisories/46996

来源:SECUNIA

名称:47060

链接:http://secunia.com/advisories/47060

来源:SECUNIA

名称:47074

链接:http://secunia.com/advisories/47074

来源:SECUNIA

名称:47088

链接:http://secunia.com/advisories/47088

来源:SECUNIA

名称:47105

链接:http://secunia.com/advisories/47105

来源:SECUNIA

名称:47126

链接:http://secunia.com/advisories/47126

来源:SECUNIA

名称:47130

链接:http://secunia.com/advisories/47130

来源:SECUNIA

名称:47186

链接:http://secunia.com/advisories/47186

来源:SECUNIA

名称:47189

链接:http://secunia.com/advisories/47189

来源:SECUNIA

名称:47194

链接:http://secunia.com/advisories/47194

来源:SECUNIA

名称:47241

链接:http://secunia.com/advisories/47241

来源:SECUNIA

名称:47316

链接:http://secunia.com/advisories/47316

来源:SECUNIA

名称:47317

链接:http://secunia.com/advisories/47317

来源:SECUNIA

名称:47512

链接:http://secunia.com/advisories/47512

来源:SECUNIA

名称:47570

链接:http://secunia.com/advisories/47570

来源:SECUNIA

名称:47718

链接:http://secunia.com/advisories/47718
来源：NSFOCUS
名称：18202
链接：http://www.nsfocus.net/vulndb/18202

来源：NSFOCUS
名称：20407
链接：http://www.nsfocus.net/vulndb/20407