Linux kernel 提供二進位格式的載入層程式,用以載入(執行)不同格式的二進位執行檔, 例入ELF或a.out。而Linux kernel 利用 uselib裏提供的函式來載入相應所需的函式庫, 其中binfmt_elf.c的load_elf_library()函式的漏洞,可讓本機使用者未經允許而獲得系統的root權限。 因為這個弱點可允許ring0的程式執行,所以可能也可以跳脫虛擬機器(例如UML, user mode Linux)的控制。 網路上已有多支攻擊程式流傳。 影響系統: kernel.org: Linux kernel 2.4 - 2.4.29-rc2 kernel.org: Linux kernel 2.6 - 2.6.10 Linux: Linux全系列版本
这个是數聯資安G-Expert Team為此漏洞写补丁程序,安装说明见压缩包内.
点击这里下载。 【转自世纪安全网 http://www.21safe.com】
|