fs/open.c في نواة لينكس قبل الإصدار 2.6.22 لا يزيل بتات setuid وsetgid بشكل صحيح عند وجود كتابة إلى ملف، مما يسمح للمستخدمين المحليين بالحصول على صلاحيات...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
fs/open.c في نواة لينكس قبل الإصدار 2.6.22 لا يزيل بتات setuid وsetgid بشكل صحيح عند وجود كتابة إلى ملف، مما يسمح للمستخدمين المحليين بالحصول على صلاحيات مجموعة مختلفة، والحصول على معلومات حساسة أو ربما تأثير آخر غير محدد، عن طريق إنشاء ملف قابل للتنفيذ في دليل setgid عبر الدالة (1) truncate أو (2) ftruncate بالتزامن مع الإدخال/الإخراج المعيّن بالذاكرة.
تطبيقات استغلال ثغرات نواة لينكس تستهدف CVE-2008-0600 وCVE-2008-0900 وCVE-2008-4210، وتوفّر كودًا لإثبات المفهوم لتصعيد الامتيازات والهجمات المحلية.
# Linux Eelvation(تحديث مستمر)
linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس
gat3way · linux · 27/10/2008
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.