Linux 64位内核Ptrace权限提升漏洞分析与利用

• 作者: 张东辉 袁野
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: LINUX内核 权限提升 漏洞分析 KERNEL ROOT权限 重量级
• 年，卷（期）: 2007,（12）
• 页码范围: 16-20
• 页数: 5页
• 分类号: TP316

摘要

2007年09年27日，在milwOrm上公布的一个Linux内核漏洞——“Linux Kernel 2．4／2．6 x86—64 System Call Emulation Exploit”引起了相当大的关注．点击数目前已经累积达到15235点．可以说是今年点击数最高的漏洞．而其他公布出来的漏洞一般都是1000～3000点．最多5000点左右已经算是很受关注了。因为这是一个重量级的Lmux内核漏洞．可以用来做权限提升，即从任意用户权限提升至Root权限．甚至是内核权限．因此备受关注!而且影响的内核版本比较高。