Linux内核vmsplice提权漏洞利用与分析

• 作者: 西邮猎手（王聪）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: LINUX内核 发行版本 ROOT 系统调用 用户 合法性 权限
• 年，卷（期）: 2008,（4）
• 页码范围: 18-22
• 页数: 5页
• 分类号: TP316

摘要

2008年2月9日,一个Linux内核的本地提极漏洞曝光，任何权限的用户都可以借此漏洞提升为Root用户。此漏洞影响的内核版本为2．6．17～2．6．24．1，现在较新的Linux发行版本几乎都在漏洞的利用范围之内,连我的RHEL5也不例外。此漏洞是由于vmsptice系统调用没有对用户传递的参数的合法性进行检查造成的。