Linux Kernel ReadV/WriteV函数权限提升漏洞

CNNVD-ID编号	CNNVD-200605-360	CVE编号	CVE-2006-1856
发布时间	2006-05-19	更新时间	2006-05-22
漏洞类型	设计错误	漏洞来源	Kostik Belousov kostikbel@gmail.com
危险等级	高危	威胁类型	远程
厂商	linux

漏洞介绍

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux Kernel没有对readv和writev函数添加适当的Linux安全模块(LSM)中的用于检查文件访问权限的file_permission钩子，允许攻击者绕过预期的访问限制造成权限提升。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.16.12.tar.bz2 http://lwn.net/Alerts/184913/?format=printable

来源: bugzilla.redhat.com

链接：https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=191524
来源: MLIST

名称: [linux-kernel] 20060426 [PATCH] LSM: add missing hook to do_compat_readv_writev()

链接：http://www.ussg.iu.edu/hypermail/linux/kernel/0604.3/0777.html
来源: MLIST

名称: [linux-security-module] 20050928 readv/writev syscalls are not checked by lsm

链接：http://lists.jammed.com/linux-security-module/2005/09/0019.html
来源: UBUNTU

名称: USN-302-1

链接：http://www.ubuntu.com/usn/usn-302-1
来源: BID

名称: 18105

链接：http://www.securityfocus.com/bid/18105
来源: REDHAT

名称: RHSA-2006:0493

链接：http://www.redhat.com/support/errata/RHSA-2006-0493.html
来源: OSVDB

名称: 25747

链接：http://www.osvdb.org/25747
来源: MANDRIVA

名称: MDKSA-2006:123

链接：http://www.mandriva.com/security/advisories?name=MDKSA-2006:123
来源: DEBIAN

名称: DSA-1184

链接：http://www.debian.org/security/2006/dsa-1184
来源: support.avaya.com

链接：http://support.avaya.com/elmodocs2/security/ASA-2006-161.htm
来源: SECUNIA

名称: 22093

链接：http://secunia.com/advisories/22093
来源: SECUNIA

名称: 21745

链接：http://secunia.com/advisories/21745
来源: SECUNIA

名称: 21045

链接：http://secunia.com/advisories/21045
来源: SECUNIA

名称: 20716

链接：http://secunia.com/advisories/20716
来源: SECUNIA

名称: 20237

链接：http://secunia.com/advisories/20237