Ubuntu overlayfs组件提权漏洞

漏洞信息详情

Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。

Ubuntu 15.04及之前版本中的linux数据包3.19.0至21.21版本的overlayfs组件存在本地提权漏洞，该漏洞源于该文件系统没有正确检查文件权限。本地攻击者可利用该漏洞获取系统的管理员权限，完全控制受影响计算机。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://www.kernel.org/

来源:MLIST

链接:http://seclists.org/oss-sec/2015/q2/717

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/40688/

来源:security-tracker.debian.org

链接:https://security-tracker.debian.org/tracker/CVE-2015-1328

来源:BID

链接:http://www.securityfocus.com/bid/75206

来源:people.canonical.com

链接:https://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-1328.html

暂无