KnowSafe 安全预警：Linux kernel 'kernel/events/core.c'本地权限提升漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2013-2094 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Linux是一款开源的操作系统。

Linux kernel 'kernel/events/core.c'文件存在错误。允许本地用户通过精心编制的 perf_event_open系统调用获得权限。

影响范围

系统：linux linux_kernel（影响面 Up to (including) 3.8.8）

系统：linux linux_kernel（版本 3.8.0）

系统：linux linux_kernel（版本 3.8.1）

系统：linux linux_kernel（版本 3.8.2）

系统：linux linux_kernel（版本 3.8.3）

系统：linux linux_kernel（版本 3.8.4）

系统：linux linux_kernel（版本 3.8.5）

系统：linux linux_kernel（版本 3.8.6）

……另有 6 项受影响环境，详见官方公告

解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：

http://news.ycombinator.com/item?id=5703758

参考信息

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8176cced706b5e5d15887584150764894e94e02f

http://lists.centos.org/pipermail/centos-announce/2013-May/019729.html

http://lists.centos.org/pipermail/centos-announce/2013-May/019733.html

http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00008.html

http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00018.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。