发布日期:2009-12-09
更新日期:2010-01-04
受影响系统:
Linux kernel 2.6.x
不受影响系统:
Linux kernel 2.6.32-git6
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 37277
CVE ID: CVE-2009-4131
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的ext4子系统的EXT4_IOC_MOVE_EXT(也被称为move extents)ioctl实现没有充分的检查文件权限,本地用户可以通过发送特制的IOCTL请求导致以root用户权限覆盖任意文件。
建议:
--------------------------------------------------------------------------------
厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: