Linux Kernel csatlakozó biztonsági hibája

CH azonosító

CH-2600

Felfedezés dátuma

2009.10.26.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.X

Összefoglaló

A Linux Kernel olyan biztonsági hibáját jelentették, melyet rosszindulatú, helyi
felhasználók kihasználhatnak biztonsági előírások megkerülésére.

Leírás

A Linux Kernel olyan biztonsági hibáját jelentették, melyet rosszindulatú, helyi
felhasználók kihasználhatnak biztonsági előírások megkerülésére.

A biztonsági problémát az okozza, hogy jogosulatlan felhasználók is küldhetnek netlink
csomagokat egyes alrendszereknek a csatlakozó használatával. Ez felhasználható például
bizonyos konfigurációk megváltoztatására és olyan műveletek lefolytatására, melyek
jogosulatlan felhasználók számára nem hozzáférhetőek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »