返回列表

Linux kernel chown()权限提升漏洞

CVE: CVE-2015-3339

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。 Linux kernel中存在提权漏洞,该漏洞源于程序使用chown()命令更改权限时存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。

影响范围

Linux Kernel 2.6.32.65 Linux Kernel 3.2.68 Linux Kernel 3.4.107 Linux Kernel 3.10.75 Linux Kernel 3.12.40 Linux Kernel 3.14.39 Linux Kernel 3.18.11 Linux Kernel 3.19.5

漏洞详情

暂无

漏洞 POC

暂无

修复建议

目前没有详细的解决方案提供:

参考来源

http://seclists.org/oss-sec/2015/q2/216