CVE编号
CVE-2019-11190利用情况
POC 已公开补丁情况
官方补丁披露时间
2019-04-12漏洞描述
4.8之前的Linux内核允许本地用户在setuid程序(如/bin/su)上绕过ASLR，因为在fs/binfmt_elf的load_elf_binary()中调用install_exec_creds()太晚了。因此，ptrace_may_access()检查在读取/proc/pid/ state时具有竞争条件。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00039.html | |
| http://www.openwall.com/lists/oss-security/2019/04/15/1 | |
| http://www.securityfocus.com/bid/107890 | |
| https://git.kernel.org/pub/scm/linux/kernel/git/stable/stable-queue.git/commi... | |
| https://git.kernel.org/pub/scm/linux/kernel/git/stable/stable-queue.git/commi... | |
| https://lists.debian.org/debian-lts-announce/2019/05/msg00041.html | |
| https://lists.debian.org/debian-lts-announce/2019/05/msg00042.html | |
| https://usn.ubuntu.com/4008-1/ | |
| https://usn.ubuntu.com/4008-2/ | |
| https://usn.ubuntu.com/4008-3/ | |
| https://www.openwall.com/lists/oss-security/2019/04/03/4 | |
| https://www.openwall.com/lists/oss-security/2019/04/03/4/1 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | * |
Up to (excluding) 4.8 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_7 | bpftool | * |
Up to (excluding) 0:3.10.0-1127.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_7 | kernel-rt | * |
Up to (excluding) 0:3.10.0-1127.rt56.1093.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | sles_12 | kernel-default | * |
Up to (excluding) 4.4.180-94.97 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04_lts | linux-aws | * |
Up to (excluding) 4.4.0-1045.48 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04_lts | linux-azure | * |
Up to (excluding) 4.15.0-1023.24~14.04.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04_lts | linux | * |
Up to (excluding) 4.4.0-149.175 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04_lts | linux-aws-hwe | * |
Up to (excluding) 4.15.0-1030.31~16.04.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04_lts | linux | * |
Up to (excluding) 4.13.0-16.19 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.10 | linux | * |
Up to (excluding) 4.15.0-20.21 |
|||||
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
还没有评论，来说两句吧...