Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.12.1及之前的版本中的kernel/ptrace.c和arch/ia64/include/asm/processor.h文件中存在提权漏洞,该漏洞源于程序没有正确使用‘get_dumpable’函数。本地攻击者可利用该漏洞绕过既定的访问限制或获取IA64寄存器的敏感信息。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.12.1及之前的版本中的kernel/ptrace.c和arch/ia64/include/asm/processor.h文件中存在提权漏洞,该漏洞源于程序没有正确使用‘get_dumpable’函数。本地攻击者可利用该漏洞绕过既定的访问限制或获取IA64寄存器的敏感信息。