首页 AI 资讯 技术前沿 KnowSafe 安全预警:(Linux Kernel 2.6.34-rc3) ReiserFS (RedHat / Ubuntu 9.10) - 'xattr' Privilege Escalation
技术前沿

KnowSafe 安全预警:(Linux Kernel 2.6.34-rc3) ReiserFS (RedHat / Ubuntu 9.10) - 'xattr' Privilege Escalation

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2010-1146 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

当存在Reiser FS文件系统时,Linux内核2.6.33.2和更早的版本不限制对.reiserfs_priv目录的读或写访问,该目录允许本地用户通过修改(1)扩展属性或(2)ACL获得特权,如删除.reiserfs_priv/xattrs/下的文件所示。

影响范围

系统:linux linux_kernel(影响面 Up to (including) 2.6.33.2)

系统:opensuse_11.2 kernel(影响面 Up to (excluding) 2.6.31.14-0.1.1)

系统:suse_12 kernel-default-extra(影响面 Up to (excluding) 3.12.28-4)

解决方案

建议您更新当前系统或软件至最新版,完成漏洞的修复。

参考信息

http://marc.info/?l=linux-kernel&m=127076012022155&w=2

http://osvdb.org/63601

http://secunia.com/advisories/39316

http://www.exploit-db.com/exploits/12130

http://www.securityfocus.com/bid/39344

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。