Показано с 1 по 1 из 1.

Обход ограничений безопасности в функции xfs_swapext() в ядре Linux

  1. #1
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,043
    Вес репутации
    1254

    Обход ограничений безопасности в функции xfs_swapext() в ядре Linux

    18 июня, 2010

    Программа: Linux kernel 2.6.25, 2.6.34 и более ранние версии.

    Опасность: Низкая

    Описание:
    Локальный пользователь может обойти некоторые ограничения безопасности.

    Уязвимость существует из-за недостаточной проверки прав доступа в функции xfs_swapext() в файле fs/xfs/xfs_dfrag.c. Локальный пользователь может с помощью специально сформированного IOCTL запроса скопировать содержимое файла, доступного на запись только владельцу файла в файл, доступный для чтения злоумышленнику.

    URL производителя: www.kernel.org/

    Решение: Способов устранения уязвимости не существует в настоящее время.

    securitylab.ru
    Последний раз редактировалось olejah; 18.06.2010 в 22:36.

  2. Реклама
     

Похожие темы

  1. Ответов: 0
    Последнее сообщение: 18.01.2010, 10:19
  2. Обход ограничений безопасности в ядре Linux
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 03.03.2009, 09:20
  3. Обход ограничений безопасности в ядре Linux
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 24.02.2009, 15:00
  4. Обход ограничений безопасности в ядре Linux
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 13.12.2007, 20:04
  5. Обход ограничений безопасности в ядре Linux
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 09.08.2007, 21:47

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00881 seconds with 18 queries