漏洞标题
N/A
漏洞描述信息
在Linux内核2.4.22及其更早版本中,do_brk函数中的整数溢出允许本地用户获得root权限。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Integer overflow in the do_brk function for the brk system call in Linux kernel 2.4.22 and earlier allows local users to gain root privileges.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel do_brk()参数边界检查不充分漏洞
漏洞描述信息
Linux是一款开放源代码操作系统。 Linux内核包含的do_brk()函数对参数缺少充分边界检查,本地攻击者可以利用这个漏洞获得ROOT权限。 最近运行在X86机器的Linux内核运行在X86机器的物理内存管理使用简单平坦内存模型,每个用户进程内存地址范围为从0到TASK_SIZE字节。超过此内存的限制不能被用户访问,并包含此数据结构的内核代码。用户进程被分为几个逻辑段,成为虚拟内存区域,内核跟踪和管理用户进程的虚拟内存区域提供切当的内存管理和内存保护处理。 do_brk()是一个内部内核函数,用于间
CVSS信息
N/A
漏洞类别
授权问题