Welcome 微信登录
编程资源 图片资源库 蚂蚁家优选 PDF转换器

首页 / 操作系统 / Linux / Linux Kernel gfs_lock函数本地拒绝服务漏洞

发布日期:2010-03-17更新日期:2010-03-18受影响系统:Linux kernel 2.6.x不受影响系统:Linux kernel 2.6.34-rc1-next-20100312描述:--------------------------------------------------------------------------------CVE(CAN) ID: CVE-2010-0727Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的gfs2_lock和gfs_lock函数没有正确地删除对setgid未设置group-execute权限文件的POSIX锁定,这允许本地用户通过在GFS或GFS2文件系统上锁定文件然后再更改该文件的权限导致系统崩溃。<*来源:Sachin Prabhu链接:https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=570863*>建议:--------------------------------------------------------------------------------厂商补丁:Linux-----目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://lkml.org/lkml/2010/3/11/269Ubuntu 6.06-9.10内核升级 修复五个安全漏洞Linux Kernel 64位系统上32位进程本地拒绝服务漏洞相关资讯      Linux Kernel  Linux漏洞 
  • Linux Kernel 3.14系列结束支持  (今 14:24)
  • Linux kernel 2.6.32 LTS 将于下个  (01月31日)
  • Linux Kernel 4.1.15发布  (12/15/2015 20:54:13)
  • Linux Kernel 开发报告 25 周年版  (09月10日)
  • 敲击28次退格键之后:Linux漏洞可  (12/18/2015 11:22:28)
  • Red Hat Linux 修补“libuser”库  (07/26/2015 06:39:34)
本文评论 查看全部评论 (0)
表情: 姓名: 字数