漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The proc filesystem implementation in the Linux kernel 2.6.37 and earlier does not restrict access to the /proc directory tree of a process after this process performs an exec of a setuid program, which allows local users to obtain sensitive information or cause a denial of service via open, lseek, read, and write system calls.
漏洞信息
N/A
漏洞
N/A
漏洞
Linux Kernel proc文件系统实现敏感信息泄露漏洞
漏洞信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.37及之前版本中的proc文件系统实现在某进程执行setuid程序的exec后,没有限制对该进程的/proc目录树的访问。本地用户可以借助open,lseek,read,以及write系统调用获取敏感信息或者导致拒绝服务。
漏洞信息
N/A
漏洞
N/A