Red Hat Enterprise Linux和Fedora seunshare seunshare_mount函数本地拒绝服务漏洞

admin 2023-12-09 01:51:56 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
低危 Red Hat Enterprise Linux和Fedora seunshare seunshare_mount函数本地拒绝服务漏洞

CVE编号

CVE-2011-1011

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-02-25
漏洞描述
Red Hat Enterprise Linux是由Red hat公司维护和发布的面向企业用户的Linux操作系统。 Fedora 是一个开放的、创新的、前瞻性的操作系统和平台,基于Linux。 Red Hat Enterprise Linux (RHEL) 6及之前版本,以及Fedora 14及之前版本的policycoreutils 2.0.83版本的某些Red Hat包中的seunshare的sandbox/seunshare.c中的seunshare_mount函数在/tmp的顶端安装了新的目录(没有分配根所有权和向新目录添加sticky bit权限)。本地用户可以通过运行依赖/tmp的setuid应用程序替换或删除任意/tmp文件,并进而导致拒绝服务或可能获取特权。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: fedora http://pkgs.fedoraproject.org/gitweb/?p=policycoreutils.git;a=blob;f=policycoreutils-rhat.patch;h=d4db5bc06027de23d12a4b3f18fa6f9b1517df27;hb=HEAD#l2197 redhat https://bugzilla.redhat.com/show_bug.cgi?id=633544
参考链接
http://archives.neohapsis.com/archives/fulldisclosure/2011-02/0585.html
http://lists.fedoraproject.org/pipermail/package-announce/2011-March/056227.html
http://openwall.com/lists/oss-security/2011/02/23/1
http://openwall.com/lists/oss-security/2011/02/23/2
http://pkgs.fedoraproject.org/gitweb/?p=policycoreutils.git%3Ba=blob%3Bf=poli...
http://secunia.com/advisories/43415
http://secunia.com/advisories/43844
http://secunia.com/advisories/44034
http://www.redhat.com/support/errata/RHSA-2011-0414.html
http://www.securityfocus.com/bid/46510
http://www.securitytracker.com/id?1025291
http://www.vupen.com/english/advisories/2011/0701
http://www.vupen.com/english/advisories/2011/0864
https://bugzilla.redhat.com/show_bug.cgi?id=633544
https://exchange.xforce.ibmcloud.com/vulnerabilities/65641
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 redhat policycoreutils * Up to (including) 2.0.83
运行在以下环境
应用 redhat policycoreutils 1.0 -
运行在以下环境
应用 redhat policycoreutils 1.1 -
运行在以下环境
应用 redhat policycoreutils 1.10 -
运行在以下环境
应用 redhat policycoreutils 1.12 -
运行在以下环境
应用 redhat policycoreutils 1.14 -
运行在以下环境
应用 redhat policycoreutils 1.16 -
运行在以下环境
应用 redhat policycoreutils 1.18 -
运行在以下环境
应用 redhat policycoreutils 1.2 -
运行在以下环境
应用 redhat policycoreutils 1.20 -
运行在以下环境
应用 redhat policycoreutils 1.21.1 -
运行在以下环境
应用 redhat policycoreutils 1.21.10 -
运行在以下环境
应用 redhat policycoreutils 1.21.11 -
运行在以下环境
应用 redhat policycoreutils 1.21.12 -
运行在以下环境
应用 redhat policycoreutils 1.21.13 -
运行在以下环境
应用 redhat policycoreutils 1.21.14 -
运行在以下环境
应用 redhat policycoreutils 1.21.15 -
运行在以下环境
应用 redhat policycoreutils 1.21.16 -
运行在以下环境
应用 redhat policycoreutils 1.21.17 -
运行在以下环境
应用 redhat policycoreutils 1.21.18 -
运行在以下环境
应用 redhat policycoreutils 1.21.19 -
运行在以下环境
应用 redhat policycoreutils 1.21.2 -
运行在以下环境
应用 redhat policycoreutils 1.21.20 -
运行在以下环境
应用 redhat policycoreutils 1.21.21 -
运行在以下环境
应用 redhat policycoreutils 1.21.22 -
运行在以下环境
应用 redhat policycoreutils 1.21.3 -
运行在以下环境
应用 redhat policycoreutils 1.21.4 -
运行在以下环境
应用 redhat policycoreutils 1.21.5 -
运行在以下环境
应用 redhat policycoreutils 1.21.6 -
运行在以下环境
应用 redhat policycoreutils 1.21.7 -
运行在以下环境
应用 redhat policycoreutils 1.21.8 -
运行在以下环境
应用 redhat policycoreutils 1.21.9 -
运行在以下环境
应用 redhat policycoreutils 1.22 -
运行在以下环境
应用 redhat policycoreutils 1.23.1 -
运行在以下环境
应用 redhat policycoreutils 1.23.10 -
运行在以下环境
应用 redhat policycoreutils 1.23.11 -
运行在以下环境
应用 redhat policycoreutils 1.23.2 -
运行在以下环境
应用 redhat policycoreutils 1.23.3 -
运行在以下环境
应用 redhat policycoreutils 1.23.4 -
运行在以下环境
应用 redhat policycoreutils 1.23.5 -
运行在以下环境
应用 redhat policycoreutils 1.23.6 -
运行在以下环境
应用 redhat policycoreutils 1.23.7 -
运行在以下环境
应用 redhat policycoreutils 1.23.8 -
运行在以下环境
应用 redhat policycoreutils 1.23.9 -
运行在以下环境
应用 redhat policycoreutils 1.24 -
运行在以下环境
应用 redhat policycoreutils 1.25.1 -
运行在以下环境
应用 redhat policycoreutils 1.25.2 -
运行在以下环境
应用 redhat policycoreutils 1.25.3 -
运行在以下环境
应用 redhat policycoreutils 1.25.4 -
运行在以下环境
应用 redhat policycoreutils 1.25.5 -
运行在以下环境
应用 redhat policycoreutils 1.25.6 -
运行在以下环境
应用 redhat policycoreutils 1.25.7 -
运行在以下环境
应用 redhat policycoreutils 1.25.8 -
运行在以下环境
应用 redhat policycoreutils 1.25.9 -
运行在以下环境
应用 redhat policycoreutils 1.26 -
运行在以下环境
应用 redhat policycoreutils 1.27.1 -
运行在以下环境
应用 redhat policycoreutils 1.27.10 -
运行在以下环境
应用 redhat policycoreutils 1.27.11 -
运行在以下环境
应用 redhat policycoreutils 1.27.12 -
运行在以下环境
应用 redhat policycoreutils 1.27.13 -
运行在以下环境
应用 redhat policycoreutils 1.27.14 -
运行在以下环境
应用 redhat policycoreutils 1.27.15 -
运行在以下环境
应用 redhat policycoreutils 1.27.16 -
运行在以下环境
应用 redhat policycoreutils 1.27.17 -
运行在以下环境
应用 redhat policycoreutils 1.27.18 -
运行在以下环境
应用 redhat policycoreutils 1.27.19 -
运行在以下环境
应用 redhat policycoreutils 1.27.2 -
运行在以下环境
应用 redhat policycoreutils 1.27.20 -
运行在以下环境
应用 redhat policycoreutils 1.27.21 -
运行在以下环境
应用 redhat policycoreutils 1.27.22 -
运行在以下环境
应用 redhat policycoreutils 1.27.23 -
运行在以下环境
应用 redhat policycoreutils 1.27.24 -
运行在以下环境
应用 redhat policycoreutils 1.27.25 -
运行在以下环境
应用 redhat policycoreutils 1.27.26 -
运行在以下环境
应用 redhat policycoreutils 1.27.27 -
运行在以下环境
应用 redhat policycoreutils 1.27.28 -
运行在以下环境
应用 redhat policycoreutils 1.27.29 -
运行在以下环境
应用 redhat policycoreutils 1.27.3 -
运行在以下环境
应用 redhat policycoreutils 1.27.30 -
运行在以下环境
应用 redhat policycoreutils 1.27.31 -
运行在以下环境
应用 redhat policycoreutils 1.27.32 -
运行在以下环境
应用 redhat policycoreutils 1.27.33 -
运行在以下环境
应用 redhat policycoreutils 1.27.34 -
运行在以下环境
应用 redhat policycoreutils 1.27.35 -
运行在以下环境
应用 redhat policycoreutils 1.27.36 -
运行在以下环境
应用 redhat policycoreutils 1.27.37 -
运行在以下环境
应用 redhat policycoreutils 1.27.4 -
运行在以下环境
应用 redhat policycoreutils 1.27.5 -
运行在以下环境
应用 redhat policycoreutils 1.27.6 -
运行在以下环境
应用 redhat policycoreutils 1.27.7 -
运行在以下环境
应用 redhat policycoreutils 1.27.8 -
运行在以下环境
应用 redhat policycoreutils 1.27.9 -
运行在以下环境
应用 redhat policycoreutils 1.28 -
运行在以下环境
应用 redhat policycoreutils 1.29.1 -
运行在以下环境
应用 redhat policycoreutils 1.29.10 -
运行在以下环境
应用 redhat policycoreutils 1.29.11 -
运行在以下环境
应用 redhat policycoreutils 1.29.12 -
运行在以下环境
应用 redhat policycoreutils 1.29.13 -
运行在以下环境
应用 redhat policycoreutils 1.29.14 -
运行在以下环境
应用 redhat policycoreutils 1.29.15 -
运行在以下环境
应用 redhat policycoreutils 1.29.16 -
运行在以下环境
应用 redhat policycoreutils 1.29.17 -
运行在以下环境
应用 redhat policycoreutils 1.29.18 -
运行在以下环境
应用 redhat policycoreutils 1.29.19 -
运行在以下环境
应用 redhat policycoreutils 1.29.2 -
运行在以下环境
应用 redhat policycoreutils 1.29.20 -
运行在以下环境
应用 redhat policycoreutils 1.29.21 -
运行在以下环境
应用 redhat policycoreutils 1.29.22 -
运行在以下环境
应用 redhat policycoreutils 1.29.23 -
运行在以下环境
应用 redhat policycoreutils 1.29.24 -
运行在以下环境
应用 redhat policycoreutils 1.29.25 -
运行在以下环境
应用 redhat policycoreutils 1.29.26 -
运行在以下环境
应用 redhat policycoreutils 1.29.27 -
运行在以下环境
应用 redhat policycoreutils 1.29.28 -
运行在以下环境
应用 redhat policycoreutils 1.29.3 -
运行在以下环境
应用 redhat policycoreutils 1.29.4 -
运行在以下环境
应用 redhat policycoreutils 1.29.5 -
运行在以下环境
应用 redhat policycoreutils 1.29.6 -
运行在以下环境
应用 redhat policycoreutils 1.29.7 -
运行在以下环境
应用 redhat policycoreutils 1.29.8 -
运行在以下环境
应用 redhat policycoreutils 1.29.9 -
运行在以下环境
应用 redhat policycoreutils 1.30 -
运行在以下环境
应用 redhat policycoreutils 1.30.1 -
运行在以下环境
应用 redhat policycoreutils 1.30.10 -
运行在以下环境
应用 redhat policycoreutils 1.30.11 -
运行在以下环境
应用 redhat policycoreutils 1.30.12 -
运行在以下环境
应用 redhat policycoreutils 1.30.13 -
运行在以下环境
应用 redhat policycoreutils 1.30.14 -
运行在以下环境
应用 redhat policycoreutils 1.30.15 -
运行在以下环境
应用 redhat policycoreutils 1.30.16 -
运行在以下环境
应用 redhat policycoreutils 1.30.17 -
运行在以下环境
应用 redhat policycoreutils 1.30.18 -
运行在以下环境
应用 redhat policycoreutils 1.30.19 -
运行在以下环境
应用 redhat policycoreutils 1.30.2 -
运行在以下环境
应用 redhat policycoreutils 1.30.20 -
运行在以下环境
应用 redhat policycoreutils 1.30.21 -
运行在以下环境
应用 redhat policycoreutils 1.30.22 -
运行在以下环境
应用 redhat policycoreutils 1.30.23 -
运行在以下环境
应用 redhat policycoreutils 1.30.24 -
运行在以下环境
应用 redhat policycoreutils 1.30.25 -
运行在以下环境
应用 redhat policycoreutils 1.30.26 -
运行在以下环境
应用 redhat policycoreutils 1.30.27 -
运行在以下环境
应用 redhat policycoreutils 1.30.28 -
运行在以下环境
应用 redhat policycoreutils 1.30.29 -
运行在以下环境
应用 redhat policycoreutils 1.30.3 -
运行在以下环境
应用 redhat policycoreutils 1.30.30 -
运行在以下环境
应用 redhat policycoreutils 1.30.31 -
运行在以下环境
应用 redhat policycoreutils 1.30.4 -
运行在以下环境
应用 redhat policycoreutils 1.30.5 -
运行在以下环境
应用 redhat policycoreutils 1.30.6 -
运行在以下环境
应用 redhat policycoreutils 1.30.7 -
运行在以下环境
应用 redhat policycoreutils 1.30.8 -
运行在以下环境
应用 redhat policycoreutils 1.30.9 -
运行在以下环境
应用 redhat policycoreutils 1.32 -
运行在以下环境
应用 redhat policycoreutils 1.33.1 -
运行在以下环境
应用 redhat policycoreutils 1.33.10 -
运行在以下环境
应用 redhat policycoreutils 1.33.11 -
运行在以下环境
应用 redhat policycoreutils 1.33.12 -
运行在以下环境
应用 redhat policycoreutils 1.33.13 -
运行在以下环境
应用 redhat policycoreutils 1.33.14 -
运行在以下环境
应用 redhat policycoreutils 1.33.15 -
运行在以下环境
应用 redhat policycoreutils 1.33.16 -
运行在以下环境
应用 redhat policycoreutils 1.33.2 -
运行在以下环境
应用 redhat policycoreutils 1.33.3 -
运行在以下环境
应用 redhat policycoreutils 1.33.4 -
运行在以下环境
应用 redhat policycoreutils 1.33.5 -
运行在以下环境
应用 redhat policycoreutils 1.33.6 -
运行在以下环境
应用 redhat policycoreutils 1.33.7 -
运行在以下环境
应用 redhat policycoreutils 1.33.8 -
运行在以下环境
应用 redhat policycoreutils 1.33.9 -
运行在以下环境
应用 redhat policycoreutils 1.34.0 -
运行在以下环境
应用 redhat policycoreutils 1.34.1 -
运行在以下环境
应用 redhat policycoreutils 1.4 -
运行在以下环境
应用 redhat policycoreutils 1.6 -
运行在以下环境
应用 redhat policycoreutils 1.8 -
运行在以下环境
应用 redhat policycoreutils 2.0.0 -
运行在以下环境
应用 redhat policycoreutils 2.0.1 -
运行在以下环境
应用 redhat policycoreutils 2.0.10 -
运行在以下环境
应用 redhat policycoreutils 2.0.11 -
运行在以下环境
应用 redhat policycoreutils 2.0.12 -
运行在以下环境
应用 redhat policycoreutils 2.0.13 -
运行在以下环境
应用 redhat policycoreutils 2.0.14 -
运行在以下环境
应用 redhat policycoreutils 2.0.15 -
运行在以下环境
应用 redhat policycoreutils 2.0.16 -
运行在以下环境
应用 redhat policycoreutils 2.0.17 -
运行在以下环境
应用 redhat policycoreutils 2.0.18 -
运行在以下环境
应用 redhat policycoreutils 2.0.19 -
运行在以下环境
应用 redhat policycoreutils 2.0.2 -
运行在以下环境
应用 redhat policycoreutils 2.0.20 -
运行在以下环境
应用 redhat policycoreutils 2.0.21 -
运行在以下环境
应用 redhat policycoreutils 2.0.22 -
运行在以下环境
应用 redhat policycoreutils 2.0.23 -
运行在以下环境
应用 redhat policycoreutils 2.0.24 -
运行在以下环境
应用 redhat policycoreutils 2.0.25 -
运行在以下环境
应用 redhat policycoreutils 2.0.26 -
运行在以下环境
应用 redhat policycoreutils 2.0.27 -
运行在以下环境
应用 redhat policycoreutils 2.0.28 -
运行在以下环境
应用 redhat policycoreutils 2.0.29 -
运行在以下环境
应用 redhat policycoreutils 2.0.3 -
运行在以下环境
应用 redhat policycoreutils 2.0.30 -
运行在以下环境
应用 redhat policycoreutils 2.0.31 -
运行在以下环境
应用 redhat policycoreutils 2.0.32 -
运行在以下环境
应用 redhat policycoreutils 2.0.33 -
运行在以下环境
应用 redhat policycoreutils 2.0.34 -
运行在以下环境
应用 redhat policycoreutils 2.0.35 -
运行在以下环境
应用 redhat policycoreutils 2.0.36 -
运行在以下环境
应用 redhat policycoreutils 2.0.37 -
运行在以下环境
应用 redhat policycoreutils 2.0.38 -
运行在以下环境
应用 redhat policycoreutils 2.0.39 -
运行在以下环境
应用 redhat policycoreutils 2.0.4 -
运行在以下环境
应用 redhat policycoreutils 2.0.40 -
运行在以下环境
应用 redhat policycoreutils 2.0.41 -
运行在以下环境
应用 redhat policycoreutils 2.0.42 -
运行在以下环境
应用 redhat policycoreutils 2.0.43 -
运行在以下环境
应用 redhat policycoreutils 2.0.44 -
运行在以下环境
应用 redhat policycoreutils 2.0.45 -
运行在以下环境
应用 redhat policycoreutils 2.0.46 -
运行在以下环境
应用 redhat policycoreutils 2.0.47 -
运行在以下环境
应用 redhat policycoreutils 2.0.48 -
运行在以下环境
应用 redhat policycoreutils 2.0.49 -
运行在以下环境
应用 redhat policycoreutils 2.0.5 -
运行在以下环境
应用 redhat policycoreutils 2.0.50 -
运行在以下环境
应用 redhat policycoreutils 2.0.51 -
运行在以下环境
应用 redhat policycoreutils 2.0.52 -
运行在以下环境
应用 redhat policycoreutils 2.0.53 -
运行在以下环境
应用 redhat policycoreutils 2.0.54 -
运行在以下环境
应用 redhat policycoreutils 2.0.55 -
运行在以下环境
应用 redhat policycoreutils 2.0.56 -
运行在以下环境
应用 redhat policycoreutils 2.0.57 -
运行在以下环境
应用 redhat policycoreutils 2.0.58 -
运行在以下环境
应用 redhat policycoreutils 2.0.59 -
运行在以下环境
应用 redhat policycoreutils 2.0.6 -
运行在以下环境
应用 redhat policycoreutils 2.0.60 -
运行在以下环境
应用 redhat policycoreutils 2.0.61 -
运行在以下环境
应用 redhat policycoreutils 2.0.62 -
运行在以下环境
应用 redhat policycoreutils 2.0.63 -
运行在以下环境
应用 redhat policycoreutils 2.0.64 -
运行在以下环境
应用 redhat policycoreutils 2.0.65 -
运行在以下环境
应用 redhat policycoreutils 2.0.66 -
运行在以下环境
应用 redhat policycoreutils 2.0.67 -
运行在以下环境
应用 redhat policycoreutils 2.0.68 -
运行在以下环境
应用 redhat policycoreutils 2.0.69 -
运行在以下环境
应用 redhat policycoreutils 2.0.7 -
运行在以下环境
应用 redhat policycoreutils 2.0.70 -
运行在以下环境
应用 redhat policycoreutils 2.0.71 -
运行在以下环境
应用 redhat policycoreutils 2.0.72 -
运行在以下环境
应用 redhat policycoreutils 2.0.73 -
运行在以下环境
应用 redhat policycoreutils 2.0.74 -
运行在以下环境
应用 redhat policycoreutils 2.0.75 -
运行在以下环境
应用 redhat policycoreutils 2.0.76 -
运行在以下环境
应用 redhat policycoreutils 2.0.77 -
运行在以下环境
应用 redhat policycoreutils 2.0.78 -
运行在以下环境
应用 redhat policycoreutils 2.0.79 -
运行在以下环境
应用 redhat policycoreutils 2.0.8 -
运行在以下环境
应用 redhat policycoreutils 2.0.80 -
运行在以下环境
应用 redhat policycoreutils 2.0.81 -
运行在以下环境
应用 redhat policycoreutils 2.0.82 -
运行在以下环境
应用 redhat policycoreutils 2.0.9 -
运行在以下环境
系统 oracle_6 oraclelinux-release * Up to (excluding) 3.7.19-54.0.1.el6_0.5
运行在以下环境
系统 redhat_6 selinux-policy * Up to (excluding) 0:3.7.19-54.el6_0.5
运行在以下环境
系统 ubuntu_16.04.7_lts policycoreutils * Up to (excluding) 2.2.5-1
运行在以下环境
系统 ubuntu_18.04.5_lts policycoreutils * Up to (excluding) 2.2.5-1
阿里云评分 2.7
  • 攻击路径 远程
  • 攻击复杂度 复杂
  • 权限要求 普通权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0