Linux kernel 本地安全绕过漏洞

漏洞信息详情

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Red Hat Enterprise Linux 7.2版本和Red Hat Enterprise MRG 2中使用的Linux kernel中存在安全漏洞。本地攻击者可利用该漏洞绕过既定的Secure Boot限制，执行恶意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=1329653

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-2574.html

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/09/22/4

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-2584.html

来源:MISC

链接:https://github.com/mjg59/linux/commit/a4a5ed2835e8ea042868b7401dced3f517cafa76

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1329653

来源:BID

链接:https://www.securityfocus.com/bid/93114