当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称：Linux kernel keyring功能root权限提升漏洞

     发表日期：2016-01-25 11:20:55

漏洞名称：Linux kernel keyring功能root权限提升漏洞(CVE-2016-0728)
CVE ID:CVE-2016-0728
受影响系统：
Linux kernel >= 3.8
详细信息：
 
Linux Kernel是Linux操作系统的内核。keyrings功能是驱动程序用于保留或缓存安全数据、身份验证密钥、加密密钥及其他内核数据的方法。
 
 
 
Linux kernel 3.8及更高版本，keyrings功能中存在引用泄露引起的本地权限提升漏洞。成功利用后可执行内核代码，从较低权限提升到root权限。此漏洞源于keyring功能的内存管理问题。此漏洞影响大量的Linux PC、服务器及Android设备用户。此漏洞自2012年已经存在。
 
 
漏洞来源：
Perception Point Research Team
解决方案：
厂商补丁：
 
Linux
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
 
 
http://www.kernel.org/
 
 
 
 
 
参考：
 
 
 
http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/
 
 
 
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3a50597de8635cd05133bd12c95681c82fe7b878
 
 
 
https://threatpost.com/serious-linux-kernel-vulnerability-patched/115923/
 
 
 
https://www.debian.org/security/2016/dsa-3448