99精产国品一二三产区,国产午夜大地久久,性导航

當前位置：首頁 > 服務與支持 > 產品升級公告 > 安全漏洞公告

Linux Kernel \'net_ctl_permissions()\'函數本地安全限制繞過漏洞

信息來源：Miroslav Vadkerti 發表日期：2013-01-01 10:07:00

Linux Kernel是Linux操作系統的內核。

Linux kernel 3.11.5之前版本的函數net_ctl_permissions在net/sysctl_net.c內的實現中，沒有正確確定uid及gid值，可使本地用戶用特制的應用繞過目標/proc/sys/net限制。

BUGTRAQ-ID:64471

CVE-ID:2013-4270

受影響系統：

Linux kernel < 3.11.5

解決辦法：

廠商補丁：

Linux

-----

目前廠商已經發布了升級補丁以修復這個安全問題，請到廠商的主頁下載：

http://www.kernel.org/

https://github.com/torvalds/linux/commit/2433c8f094a008895e66f25bd1773cdb01c91d01

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2433c8f094a008895e66f25bd1773cdb01c91d01