Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.6.2及之前版本的fs/ecryptfs/kthread.c文件中的‘ecryptfs_privileged_open’函数存在安全漏洞。本地攻击者可借助特制的mmap调用利用该漏洞获取权限,或造成拒绝服务(栈内存消耗)。
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.6.2及之前版本的fs/ecryptfs/kthread.c文件中的‘ecryptfs_privileged_open’函数存在安全漏洞。本地攻击者可借助特制的mmap调用利用该漏洞获取权限,或造成拒绝服务(栈内存消耗)。