受影响系统:
Linux kernel < 2.6.16.11
不受影响系统:
Linux kernel 2.6.16.11
描述:
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的CIFS加载文件系统中存在输入验证错误。本地攻击者可以利用“..\\”目录遍历序列绕过chroot限制,访问受限资源。
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Linux linux-2.6.16.11.tar.bz2
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.16.11.tar.bz2