imPC@ndo EN

Tracker / CVE-2008-2931

CVE-2008-2931

Alta 7.8

The do_change_type function in fs/namespace.c in the Linux kernel before 2.6.22 does not verify that the caller has the CAP_SYS_ADMIN capability, which allows local users to gain privileges or cause a denial of service by modifying the properties of a mountpoint.

Prodotti e versioni affette

canonical ubuntu_linux
debian debian_linux
linux linux_kernel · … → 2.6.22
novell suse_linux_enterprise_desktop
novell suse_linux_enterprise_server
opensuse opensuse · 10.3 → 11.0

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti