Linux Kernel vmsplice_to_pipe() 本地权限提升漏洞 CVE-2008-0600 CNNVD-200802-237
7.2
AV
AC
AU
C
I
A
发布：
2008-02-12
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel的实现上存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。 Linux Kernel的fs/splice.c文件中的vmsplice_to_pipe没有正确地验证某些用户域指针，这允许本地攻击者通过特制的vmsplice系统调用使root用户权限提升。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有104条受影响产品信息
