Linux Kernel本地权限提升漏洞(CVE-2014-4014)下载

来源:黑吧安全网 浏览:483次 时间:2014-06-23
做网站找雨过天晴工作室

 受影响系统:

Linux kernel 3.4.x
 Linux kernel 3.14.x
 Linux kernel 3.12.x
 Linux kernel 3.10.x
 Linux kernel 2.6.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 67988
 CVE(CAN) ID: CVE-2014-4014
 
Linux Kernel是Linux操作系统的内核。
 
Linux Kernel 2.6.32.62, 3.2.60, 3.4.93, 3.10.43, 3.12.22, 3.14.7版本检测Inode功能时存在错误,这可使恶意攻击者利用此漏洞用提升的权限执行某些未授权操作。
 
<*来源:Andy Lutomirski
  
  链接:http://secunia.com/advisories/59220/
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
Linux
 -----
 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
http://www.kernel.org/
 https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=23adbe12ef7d3d4195e80800ab36b37bee28cd03