Linux Kernel “mpt2sas”本地許可權提升和資訊泄露漏洞及修複

 發布日期：2011-05-19

更新日期：2011-05-19
 
受影響系統：
Linux kernel 2.6.x
RedHat Linux
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 47185
 
CVE ID: CVE-2011-1494,CVE-2011-1495
Linux Kernel是開放源碼作業系統Linux所使用的核心。
 
Linux Kernel "mpt2sas"在實現上漏洞，本地攻擊者可利用這些漏洞泄露敏感資訊或以核心許可權執行任意代碼。
 
<*來源：Dan Rosenberg （drosenberg@vsecurity.com）
  *>
 
建議：
--------------------------------------------------------------------------------
廠商補丁：
 
Linux
-----
目前廠商已經發布了升級補丁以修複這個安全問題，請到廠商的首頁下載：
 
http://www.kernel.org/