Linux kernel 2.6.27.22版本之前的版本以及2.6.28.10版本和之前的版本2.6.28.x的SELinux子系统的security/selinux/hooks.c中的selinux_ip_postroute_iptables_compat函数,当compat_net被激活时,会忽略对avc_has_perm的(1)节点和(2)端口的调用,这会允许本地用户绕过网络流量上的预设限制。注意: 该漏洞曾经被错误报道为在2.6.27.21中被修复。
Linux kernel 2.6.27.22版本之前的版本以及2.6.28.10版本和之前的版本2.6.28.x的SELinux子系统的security/selinux/hooks.c中的selinux_ip_postroute_iptables_compat函数,当compat_net被激活时,会忽略对avc_has_perm的(1)节点和(2)端口的调用,这会允许本地用户绕过网络流量上的预设限制。注意: 该漏洞曾经被错误报道为在2.6.27.21中被修复。