漏洞信息详情

Linux Kernel nfsd CAP_MKNOD绕过安全限制漏洞

• CNNVD编号：CNNVD-200903-417
• 危害等级： 低危
  
• CVE编号： CVE-2009-1072
• 漏洞类型： 配置错误
• 发布时间： 2009-03-25
• 威胁类型： 本地
• 更新时间： 2020-10-22
• 厂        商： linux
• 漏洞来源： Igor Zhbanov ...

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux Kernel的nfsd线程在处理来自非root用户请求时没有丢弃CAP_MKNOD权限，这允许非特权客户端在以root_squash选项导出的文件系统上创建设备节点。

这个漏洞的起因是CAP_MKNOD允许用户在本地主机上执行vfs_mknod(...)函数，该函数会调用nfs模块中向NFS服务器发送请求的通讯函数，而nfsd在扮演为该用户的时候不会在nfsd_setuser(...)函数中丢弃CAP_MKNOD。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=76a67ec6fb79ff3570dcb5342142c16098299911#patch1

参考网址

来源:SECUNIA

链接:http://secunia.com/advisories/35390

来源:SECUNIA

链接:http://secunia.com/advisories/35394

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00000.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/37471

来源:CONFIRM

链接:https://www.vmware.com/security/advisories/VMSA-2009-0016.HTML

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-04/msg00007.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/34432

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2009/03/23/1

来源:REDHAT

链接:http://www.redhat.com/support/errata/RHSA-2009-1081.HTML

来源:CONFIRM

链接:http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.9

来源:DEBIAN

链接:https://www.debian.org/security/2009/dsa-1800

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10314

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00001.HTML

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00002.HTML

来源:SECUNIA

链接:http://secunia.com/advisories/35185

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/49356

来源:BID

链接:https://www.securityfocus.com/bid/34205

来源:SECUNIA

链接:http://secunia.com/advisories/35343

来源:SECUNIA

链接:http://secunia.com/advisories/35121

来源:SECUNIA

链接:http://secunia.com/advisories/34786

来源:SECUNIA

链接:http://secunia.com/advisories/34422

来源:UBUNTU

链接:http://www.ubuntu.com/usn/usn-793-1

来源:OVAL

链接:https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A8382

来源:SECUNIA

链接:http://secunia.com/advisories/35656

来源:CONFIRM

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=76a67ec6fb79ff3570dcb5342142c16098299911

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/507985/100/0/threaded

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2009/0802

来源:MLIST

链接:http://thread.gmane.org/gmane.linux.kernel/805280

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2009/3316

受影响实体

• Linux Linux_kernel:2.6.9  
• Linux Linux_kernel:2.6.27:Rc6  
• Linux Linux_kernel:2.6.8  
• Linux Linux_kernel:2.6.7  
• Linux Linux_kernel:2.6.6  

补丁

暂无