歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
Linux教程網 >> Linux基礎 >> Linux服務器 >> Linux核心出現權限擴張及記憶體存取漏洞

Linux核心出現權限擴張及記憶體存取漏洞

日期:2017/3/2 16:53:11   编辑:Linux服務器
描述:這兩個出現於Linux核心的漏洞都無法正確確認使用者指標值,因此導致記憶體存取漏洞,駭客能夠利用上述漏洞以讀取或寫入記憶體區域。
 
  安全研究機構Securityfocus在上周發表多個Linux核心漏洞,其中包括一個區域權限擴張及兩個記憶體存取漏洞,這些漏洞除了影響2.6.24.1版本以前的Linux核心外,更可能包括紅帽及Ubuntu產品。
 
  兩個區域記憶體存取漏洞分別是"vmsplice_to_user()"及"copy_from_user_mmap_sem()",這兩個漏洞都無法正確確認使用者指標值,因此導致記憶體存取漏洞,駭客能夠利用上述漏洞以讀取或寫入記憶體區域。
 
  這兩個影響Linux核心的記憶體存取漏洞可仍影響Turbolinux Server、RedHat Fedora,後者更影響Debian Linux.
 
  另一個"vmsplice_to_pipe()"漏洞則是區域權限擴大漏洞,駭客得以取得受害電腦的超級使用權限。受影響的Linux系統除了紅帽及Turbolinux Server外,還擴及Ubuntu Linux、Slackware Linux及openSUSE等。
 
  雖然資安業者Secunia將此一擴大權限漏洞列為低風險等級,不過紅帽及Ubuntu都在短時間內分別修補了該擴大權限漏洞

Copyright © Linux教程網 All Rights Reserved