发布日期:2010-03-17更新日期:2010-03-18受影响系统:Linux kernel 2.6.x不受影响系统:Linux kernel 2.6.34-rc1-next-20100312描述:--------------------------------------------------------------------------------CVE(CAN) ID: CVE-2010-0727Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的gfs2_lock和gfs_lock函数没有正确地删除对setgid未设置group-execute权限文件的POSIX锁定,这允许本地用户通过在GFS或GFS2文件系统上锁定文件然后再更改该文件的权限导致系统崩溃。<*来源:Sachin Prabhu链接:https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=570863*>建议:--------------------------------------------------------------------------------厂商补丁:Linux-----目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://lkml.org/lkml/2010/3/11/269Ubuntu 6.06-9.10内核升级 修复五个安全漏洞Linux Kernel 64位系统上32位进程本地拒绝服务漏洞相关资讯 Linux Kernel Linux漏洞
- Linux Kernel 3.14系列结束支持 (今 14:24)
- Linux kernel 2.6.32 LTS 将于下个 (01月31日)
- Linux Kernel 4.1.15发布 (12/15/2015 20:54:13)
| - Linux Kernel 开发报告 25 周年版 (09月10日)
- 敲击28次退格键之后:Linux漏洞可 (12/18/2015 11:22:28)
- Red Hat Linux 修补“libuser”库 (07/26/2015 06:39:34)
|
本文评论 查看全部评论 (0)