Linux内核scm_check_creds安全绕过漏洞(CVE-2013-1958)

2013-04-2800:00:00

Root

www.seebug.org

0.0004 Low

EPSS

Percentile

5.1%

JSON

CVE ID:CVE-2013-1958

Linux是一款开源的操作系统

Linux内核3.8.6之前版本net/core/scm.c中的scm_check_creds函数没有正确执行控制与UNIX域套接字相关联的PID值所需的能力(capability)，允许本地用户利用用户命名空间已创建但PID命名空间还未创建的时间间隔绕过所需的访问限制
0
Linux kernel 3.8.6之前版本
厂商解决方案

Linux kernel 3.8.6已经修复此漏洞，建议用户下载更新：
http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6