Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.14.1及之前版本的Netlink实现过程中存在安全漏洞,该漏洞源于程序没有对授权套接字操作提供机制。本地攻击者可提供使用Netlink套接字利用该漏洞绕过既定的访问限制,修改网络配置。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.14.1及之前版本的Netlink实现过程中存在安全漏洞,该漏洞源于程序没有对授权套接字操作提供机制。本地攻击者可提供使用Netlink套接字利用该漏洞绕过既定的访问限制,修改网络配置。