Red Hat Linux Kernel qla2xxx驱动完全可写文件漏洞 CVE-2009-3556 CNNVD-201001-265

1.9 AV AC AU C I A
发布： 2010-01-27
修订： 2023-02-13

CVE ID：CVE-2009-3556 Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 对于使用qla2xxx驱动且支持NPIV硬件的Red Hat版本的Linux Kernel系统，驱动向SCSI主机属性中添加了两个新的sysfs伪文件： w--w--w- root root /sys/class/scsi_host/host1/vport_create w--w--w- root root /sys/class/scsi_host/host1/vport_delete w--w--w- root root /sys/class/scsi_host/host2/vport_create w--w--w- root root /sys/class/scsi_host/host2/vport_delete 这两个文件默认完全可写(S_IWUGO/0222)，本地用户可以随意更改SCSI主机属性。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息