安全研究

安全漏洞
Linux Kernel R128 设备驱动未明权限提升漏洞

发布日期:2004-02-03
更新日期:2004-02-16

受影响系统:
Linux kernel 2.4.21
Linux kernel 2.4.20
Linux kernel 2.4.19
Linux kernel 2.4.18
    - Debian Linux 3.0
    - RedHat Linux 8.0
    - RedHat Linux 7.3
不受影响系统:
Linux kernel 2.4.24
Linux kernel 2.4.23
Linux kernel 2.4.22
描述:
BUGTRAQ  ID: 9570
CVE(CAN) ID: CVE-2004-0003

Linux Kernel是一款开放源代码的操作系统。

Linux Kernel包含的R128设备驱动存在一个R128 DRI限制检查问题,本地攻击者可以利用这个漏洞进行权限提升攻击。

目前没有详细漏洞细节提供。

<*来源:Fedora Update Notification
  
  链接:http://www.linuxcompatible.org/print25630.html
*>

建议:
厂商补丁:

Linux
-----
用户可以升级到最新Linux内核解决此问题:

http://www.kernel.org/

浏览次数:3041
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障