漏洞信息详情

Linux Kernel审计系统audit_syscall_entry()系统权限许可和访问控制问题漏洞

  • CNNVD编号:CNNVD-200903-160
  • 危害等级: 低危
  • CVE编号: CVE-2009-0834
  • 漏洞类型: 权限许可和访问控制问题
  • 发布时间: 2009-03-06
  • 威胁类型: 本地
  • 更新时间: 2020-10-22
  • 厂        商: linux
  • 漏洞来源: Roland McGrath rol...

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Syscall过滤技术通常基于由编号确定的syscall或具体参数来确认是否允许执行调用。在通过编号确定syscall时,64位Linux内核(x86_64)上syscall编号可能既映射到32位又映射到64位的syscall表,而这两种syscall表是不同的。由于用户空间进程是由syscall表控制的,因此可以绕过syscall编号检查,执行非授权操作。

例如,syscall过滤技术可能在监控64位进程,且配置为允许常见的open() syscall的子集,在64位平台上为syscall number 2。但是,被监控的进程可以切换到32位模式并发布syscall 2,这对于监控程序为open(),但在内核中执行为fork()。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

http://lkml.org/lkml/2009/2/27/451

http://lkml.org/lkml/2009/2/27/452

参考网址

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2009-0459.html

来源:SECUNIA

链接:http://secunia.com/advisories/35390

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8508

来源:SECUNIA

链接:http://secunia.com/advisories/35394

来源:SECUNIA

链接:http://secunia.com/advisories/34084

来源:SECTRACK

链接:http://www.securitytracker.com/id?1022153

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00000.html

来源:MISC

链接:http://scary.beasts.org/security/CESA-2009-001.html

来源:SECUNIA

链接:http://secunia.com/advisories/37471

来源:CONFIRM

链接:https://www.vmware.com/security/advisories/VMSA-2009-0016.html

来源:SECUNIA

链接:http://secunia.com/advisories/35011

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/503610/100/0/threaded

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/49061

来源:MLIST

链接:http://marc.info/?l=linux-kernel&m=123579056530191&w=2

来源:CONFIRM

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=ccbe495caa5e604b04d5a31d7459a6f6a76a756c

来源:MLIST

链接:http://marc.info/?l=oss-security&m=123597642832637&w=2

来源:CONFIRM

链接:http://wiki.rpath.com/Advisories:rPSA-2009-0084

来源:DEBIAN

链接:https://www.debian.org/security/2009/dsa-1787

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9600

来源:DEBIAN

链接:https://www.debian.org/security/2009/dsa-1800

来源:SECUNIA

链接:http://secunia.com/advisories/34917

来源:MANDRIVA

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2009:118

来源:REDHAT

链接:http://www.redhat.com/support/errata/RHSA-2009-0451.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00001.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00002.html

来源:SECUNIA

链接:http://secunia.com/advisories/35185

来源:SECUNIA

链接:http://secunia.com/advisories/35121

来源:SECUNIA

链接:http://secunia.com/advisories/35120

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=487990

来源:SECUNIA

链接:http://secunia.com/advisories/34962

来源:SECUNIA

链接:http://secunia.com/advisories/35015

来源:MLIST

链接:http://marc.info/?l=linux-kernel&m=123579065130246&w=2

来源:SECUNIA

链接:http://secunia.com/advisories/34981

来源:UBUNTU

链接:http://www.ubuntu.com/usn/usn-751-1

来源:BID

链接:https://www.securityfocus.com/bid/33951

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2009-0473.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/507985/100/0/threaded

来源:DEBIAN

链接:https://www.debian.org/security/2009/dsa-1794

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2009/3316

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多