标题: Linux Kernel "mmap_min_addr"绕过安全限制 [打印本页]

---

作者: pioneer     时间: 2007-12-18 09:46    标题: Linux Kernel "mmap_min_addr"绕过安全限制

来源

secunia.com

操作系统

Linux Kernel 2.6.x

描述

这可被恶意的当前用户绕过特定安全限制
不正确强制的限定"mmap_min_addr"可通过扩展堆栈或通过特定二进制中的"do_brk()"来导致分配页面低于"mmap_min_addr"

该漏洞影响了所有的2.6.23版本

解决方案

version 2.6.24-rc5中已经修复

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn