Összefoglaló
A Linux Kernel olyan sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú, helyi felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.
Leírás
A sérülékenység oka, hogy a JFS fájlrendszer nem érvényesíti megfelelően az xattr névtér hozzáférési jogokat, amely kihasználható a hozzáférési szabályok megkerülésére az érvényes xattr nevekhez történő “os2” előtag hozzáfűzésével.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Gyártói referencia: www.kernel.org
SECUNIA 41321
CVE-2010-1173 - NVD CVE-2010-1173