Linux kernel权限许可和访问控制漏洞

漏洞信息详情

Linux kernel权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201201-398
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-0056
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2012-01-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2012-02-03
  
• 厂        商：
  
  linux
• 漏洞来源：

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel 2.6.39以及其他版本的mem_write函数中存在漏洞，该漏洞源于当ASLR被禁用时，在写入到/proc/＜pid＞/mem时未正确检查权限。本地用户可利用该漏洞通过修改进程内存提升权限。该漏洞已在Mempodipper中被证实。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.kernel.org/

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=782642

来源: BID

名称: 51625

链接:http://www.securityfocus.com/bid/51625

来源: REDHAT

名称: RHSA-2012:0061

链接:http://www.redhat.com/support/errata/RHSA-2012-0061.html

来源: REDHAT

名称: RHSA-2012:0052

链接:http://www.redhat.com/support/errata/RHSA-2012-0052.html

来源: MLIST

名称: [oss-security] 20120122 Re: CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling

链接:http://www.openwall.com/lists/oss-security/2012/01/22/4

来源: MLIST

名称: [oss-security] 20120119 Re: CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling

链接:http://www.openwall.com/lists/oss-security/2012/01/19/4

来源: MLIST

名称: [oss-security] 20120117 Re: CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling

链接:http://www.openwall.com/lists/oss-security/2012/01/18/2

来源: MLIST

名称: [oss-security] 20120118 CVE request: kernel: proc: clean up and fix /proc/<pid>/mem handling

链接:http://www.openwall.com/lists/oss-security/2012/01/18/1

来源: UBUNTU

名称: USN-1336-1

链接:http://ubuntu.com/usn/usn-1336-1

来源: SECUNIA

名称: 47708

链接:http://secunia.com/advisories/47708

来源: git.kernel.org

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=e268337dfe26dfc7efd422a804dbb27977a3cccc

来源: blog.zx2c4.com

链接:http://blog.zx2c4.com/749

来源:SECUNIA

名称:47378

链接:http://secunia.com/advisories/47378

来源:SECUNIA

名称:47704

链接:http://secunia.com/advisories/47704

来源:SECUNIA

名称:47721

链接:http://secunia.com/advisories/47721
来源：NSFOCUS
名称：18631
链接：http://www.nsfocus.net/vulndb/18631