imPC@ndo EN

Tracker / CVE-2009-1630

CVE-2009-1630

Media 4.4

The nfs_permission function in fs/nfs/dir.c in the NFS client implementation in the Linux kernel 2.6.29.3 and earlier, when atomic_open is available, does not check execute (aka EXEC or MAY_EXEC) permission bits, which allows local users to bypass permissions and execute files, as demonstrated by files on an NFSv4 fileserver.

Prodotti e versioni affette

canonical ubuntu_linux
debian debian_linux
linux linux_kernel · … → 2.6.29.3
opensuse opensuse
vmware esx

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti