漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The POSIX Capability Linux Security Module (LSM) for Linux kernel 2.6 does not properly handle the credentials of a process that is launched before the module is loaded, which allows local users to gain privileges.
漏洞信息
N/A
漏洞
N/A
漏洞
Linux内核Capability LSM模块进程特权信任状本地权限提升漏洞
漏洞信息
Linux Kernel是开放源代码操作系统Linux的内核。 Linux Kernel在处理Capability模块实现时存在问题，本地攻击者可以利用这个漏洞提升权限。 当特权操作由Capability LSM 模块控制时，系统基于进程信任状(creds)来仲裁特权操作。当Capability未被编译进内核时，内核使用默认的安全模块(security/dummy.c)仲裁特权操作，机制非常简单，仅仅检查进程euid、fsuid(进行文件系统相关特权操作时)是否为0。在这种情况下，dummy模块根本不关心
漏洞信息
N/A
漏洞
N/A