KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2010-1146 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
当存在Reiser FS文件系统时,Linux内核2.6.33.2和更早的版本不限制对.reiserfs_priv目录的读或写访问,该目录允许本地用户通过修改(1)扩展属性或(2)ACL获得特权,如删除.reiserfs_priv/xattrs/下的文件所示。
影响范围
系统:linux linux_kernel(影响面 Up to (including) 2.6.33.2)
系统:opensuse_11.2 kernel(影响面 Up to (excluding) 2.6.31.14-0.1.1)
系统:suse_12 kernel-default-extra(影响面 Up to (excluding) 3.12.28-4)
解决方案
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考信息
http://marc.info/?l=linux-kernel&m=127076012022155&w=2
http://secunia.com/advisories/39316
http://www.exploit-db.com/exploits/12130
http://www.securityfocus.com/bid/39344
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。