当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

OpenVZ \'open_by_handle_at()\'函数本地安全限制绕过漏洞

     发表日期：2014-06-23 11:36:00

OpenVZ \'open_by_handle_at()\'函数本地安全限制绕过漏洞

BugTraq-ID:68171

CVE-ID:CVE-2014-3519

 

受影响系统：

OpenVZ OpenVZ < 042stab090.5

OpenVZ OpenVZ

详细信息：

 

OpenVZ是基于Linux内核和操作系统的系统级别虚拟化技术。

 

 

 

OpenVZ 042stab090.5之前版本的open_by_handle_at()函数允许进程访问file_handle结构的已加载文件系统上的文件，该结构试验inode数字区分文件，本地攻击者可利用此漏洞绕过某些安全限制并执行未授权操作。

 

 

来源：

Michal Grzedzicki

解决办法：

厂商补丁：

 

OpenVZ

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://openvz.org/Main_Page