Lucene search

K
seebugRootSSV:20852
HistoryAug 15, 2011 - 12:00 a.m.

Linux Kernel 'perf'工具本地特权提升漏洞

2011-08-1500:00:00
Root
www.seebug.org
16

0.0004 Low

EPSS

Percentile

5.7%

Bugtraq ID: 49140
CVE ID:CVE-2011-2905

Linux是一款开放源代码的操作系统。
perf工具从当前目录装载配置文件存在缺陷,构建用户在包含恶意配置文件中的目录中执行perf工具,可提升特权。

Linux kernel 2.6.x
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息:
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=aba8d056078e47350d85b06a9cabd5afcc4b72ea