正文

Linux Kernel VFS 未授权文件访问漏洞

admin
admin V管理员 /0 评论 /5 阅读
0104
此篇文章发布距今已超过1235天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Linux Kernel VFS 未授权文件访问漏洞

  • CNNVD编号：CNNVD-200801-222
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2008-0001
  • 漏洞类型： 设计错误
  • 发布时间： 2008-01-15
  • 威胁类型： 本地
  • 更新时间： 2008-09-10
  • 厂        商： linux
  • 漏洞来源： Bill Roman at Data...

漏洞简介

2.6.22.16以前的Linux kernel和2.6.23.14以前的2.6.23.x中的VFS完成了访问模型测试。该访问模型使用的是标记变量而不是acc_mode变量，这会允许本地用户绕过预期的许可和移除目录。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Linux kernel 2.6.20.2

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.21-RC3

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.11.4

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.20-rc2

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.22-rc1

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.20-2

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.20.3

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.8.1

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.23.09

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.15-27.48

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.20.13

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.22-rc7

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.15.11

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6 -test4

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6 -test9

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6 -test10

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6 .10

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.1

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.10 rc2

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.11 -rc3

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.11 .11

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.11 .7

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.12 .1

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.12 -rc4

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.12 .22

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.12 .2

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.13

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.13 .3

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.13

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.14 .1

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.14 -rc2

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.23.14.tar.gz

Linux kernel 2.6.14

Linux linux-2.6.23.14.tar.gz

http://www.kernel.org/pub/linux/kernel/v2.6/

参考网址

来源: BID

名称: 27280

链接:http://www.securityfocus.com/bid/27280

来源: FEDORA

名称: FEDORA-2008-0748

链接:https://www.redhat.com/archives/fedora-package-announce/2008-January/msg00828.html

来源: issues.rpath.com

链接:https://issues.rpath.com/browse/RPL-2146

来源: XF

名称: linux-directory-security-bypass(39672)

链接:http://xforce.iss.net/xforce/xfdb/39672

来源: UBUNTU

名称: USN-578-1

链接:http://www.ubuntu.com/usn/usn-578-1

来源: UBUNTU

名称: USN-574-1

链接:http://www.ubuntu.com/usn/usn-574-1

来源: BUGTRAQ

名称: 20080117 rPSA-2008-0021-1 kernel

链接:http://www.securityfocus.com/archive/1/archive/1/486485/100/0/threaded

来源: REDHAT

名称: RHSA-2008:0089

链接:http://www.redhat.com/support/errata/RHSA-2008-0089.html

来源: MANDRIVA

名称: MDVSA-2008:112

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:112

来源: MANDRIVA

名称: MDVSA-2008:044

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:044

来源: www.kernel.org

链接:http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23.14

来源: VUPEN

名称: ADV-2008-0151

链接:http://www.frsirt.com/english/advisories/2008/0151

来源: DEBIAN

名称: DSA-1479

链接:http://www.debian.org/security/2008/dsa-1479

来源: wiki.rpath.com

链接:http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0021

来源: SECTRACK

名称: 1019289

链接:http://securitytracker.com/id?1019289

来源: SECUNIA

名称: 29245

链接:http://secunia.com/advisories/29245

来源: SECUNIA

名称: 28971

链接:http://secunia.com/advisories/28971

来源: SECUNIA

名称: 28806

链接:http://secunia.com/advisories/28806

来源: SECUNIA

名称: 28748

链接:http://secunia.com/advisories/28748

来源: SECUNIA

名称: 28706

链接:http://secunia.com/advisories/28706

来源: SECUNIA

名称: 28664

链接:http://secunia.com/advisories/28664

来源: SECUNIA

名称: 28643

链接:http://secunia.com/advisories/28643

来源: SECUNIA

名称: 28628

链接:http://secunia.com/advisories/28628

来源: SECUNIA

名称: 28626

链接:http://secunia.com/advisories/28626

来源: SECUNIA

名称: 28558

链接:http://secunia.com/advisories/28558

来源: SECUNIA

名称: 28485

链接:http://secunia.com/advisories/28485

来源: REDHAT

名称: RHSA-2008:0055

链接:http://rhn.redhat.com/errata/RHSA-2008-0055.html

来源: SUSE

名称: SUSE-SA:2008:013

链接:http://lists.opensuse.org/opensuse-security-announce/2008-03/msg00002.html

来源: SUSE

名称: SUSE-SA:2008:006

链接:http://lists.opensuse.org/opensuse-security-announce/2008-02/msg00002.html

来源: kernel.org

链接:http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.16

来源: git.kernel.org

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=974a9f0b47da74e28f68b9c8645c3786aa5ace1a

受影响实体

  • Linux Linux_kernel:2.6.1  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.6.2  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.6.3  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.6.4  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.6.5  
    <!--
    2000-1-1
    -->

补丁

    暂无