Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。KEYS subsystem是其中的一套密钥子系统。 Linux kernel 4.14.6之前的版本中的KEYS子系统存在安全漏洞,该漏洞源于程序没有进程访问控制检测。本地攻击者可利用该漏洞将密钥添加到只有搜索权限的密钥环中。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。KEYS subsystem是其中的一套密钥子系统。 Linux kernel 4.14.6之前的版本中的KEYS子系统存在安全漏洞,该漏洞源于程序没有进程访问控制检测。本地攻击者可利用该漏洞将密钥添加到只有搜索权限的密钥环中。