Linux Kernel 本地提权漏洞 CVE-2013-1959 CNNVD-201305-052 CNVD-2013-04621
3.7
AV
AC
AU
C
I
A
发布：
2013-05-03
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.8.9之前的版本中的kernel/user_namespace.c中存在漏洞，该漏洞源于程序对uid_map和gid_map文件未给予合适的能力要求。本地攻击者可通过在没有特权的进程中打开文件随后在特权的文件中修改文件利用该漏洞获得特权。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有222条受影响产品信息
