漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The xfrm_state_netlink function in net/xfrm/xfrm_user.c in the Linux kernel before 3.5.7 does not properly handle error conditions in dump_one_state function calls, which allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN capability.
漏洞信息
N/A
漏洞
N/A
漏洞
Linux Kernel 本地权限提升漏洞
漏洞信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.5.7之前版本中的net/xfrm/xfrm_user.c中的‘xfrm_state_netlink’函数中存在漏洞,该漏洞源于在dump_one_state函数调用中程序没有正确处理错误条件。通过利用CAP_NET_ADMIN功能,本地攻击者利用该漏洞获得特权或导致拒绝服务(空指针引用和系统崩溃)。
漏洞信息
N/A
漏洞
N/A