Linux Kernel KEYS子系统密钥环本地拒绝服务漏洞 CVE-2009-3624 CNNVD-200911-003
4.6
AV
AC
AU
C
I
A
发布：
2009-11-02
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel KEYS子系统存在本地拒绝服务漏洞。由于KEYS子系统security/keys/keyctl.c文件中的get_instantiation_keyring函数没有正确的维护密钥环的引用计数，这会允许本地用户借助向量获得特权或造成拒绝服务。这些向量是指调用该函数时没有通过ID指明密钥环，例如一系列的keyctl request2和keyctl列表指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有410条受影响产品信息
