Linux kernel高危安全漏洞悄悄修复

来源:Solidot

6月17日,Invisible Things Lab通知X.org团队,他们发现了一个x86_32和x86_64平台的高危安全漏洞(PDF)。

漏洞涉及访问X server的用户进程的权限提升,它允许一个普通的用户进程提升到root权限,这个bug与X server无关,而与内核有关,它自Linux 2.6 Kernel以来便已存在。它可能会导致一个恶意的PDF文件绕过Linux的安全机制,获得root权限,破坏整个系统。不过到目前为止没有利用该bug的攻击发生。8月13日,Linus Torvalds合并了一个补丁初步修正了问题,在Linux 2.6.27.52、2.6.32.19、2.6.34.4和2.6.35.2中bug已经修复

作者: heriver   发布时间: 2010-08-22

还好我升级到了比较新的版本了

作者: shenhao0129   发布时间: 2010-08-22

像这种事要高调些

作者: msjune   发布时间: 2010-08-22