linux keyring原理,漏洞名称：Linux kernel keyring功能root权限提升漏洞

漏洞名称：Linux kernel keyring功能root权限提升漏洞

发表日期：2016-01-25 11:20:55

漏洞名称：Linux kernel keyring功能root权限提升漏洞(CVE-2016-0728)

CVE ID:CVE-2016-0728

受影响系统：

Linux kernel >= 3.8

详细信息：

Linux Kernel是Linux操作系统的内核。keyrings功能是驱动程序用于保留或缓存安全数据、身份验证密钥、加密密钥及其他内核数据的方法。

Linux kernel 3.8及更高版本，keyrings功能中存在引用泄露引起的本地权限提升漏洞。成功利用后可执行内核代码，从较低权限提升到root权限。此漏洞源于keyring功能的内存管理问题。此漏洞影响大量的Linux PC、服务器及Android设备用户。此漏洞自2012年已经存在。

漏洞来源：

Perception Point Research Team

解决方案：

厂商补丁：

Linux

-----

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kernel.org/

参考：

http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3a50597de8635cd05133bd12c95681c82fe7b878

https://threatpost.com/serious-linux-kernel-vulnerability-patched/115923/

https://www.debian.org/security/2016/dsa-3448