VULHUB ™

gresecurity Linux是一款由Linux内核安全补丁、具有不可执行堆栈、/proc限制、chroot限制、linking和fifo限制、set*id记录、信号记录等功能。 gresecurity Linux在处理写内容设备时存在漏洞，可导致本地攻击者以root权限在系统中执行任意代码。 gresecurity Linux采用的安全加强补丁当用来写内存设备时，采用重定向write()系统调用实现，不幸的是，存在其他模式用于写内核任意内存内容，攻击者可以简单的使用/dev/kmem和/dev/mem代替通常的文件系统I/O调用来操纵内存，通过映射/dev/kmem或者/dev/mem，攻击者可以直接修改运行内核的内存内容，造成以root权限执行任意指令。

gresecurity Linux是一款由Linux内核安全补丁、具有不可执行堆栈、/proc限制、chroot限制、linking和fifo限制、set*id记录、信号记录等功能。 gresecurity Linux在处理写内容设备时存在漏洞，可导致本地攻击者以root权限在系统中执行任意代码。 gresecurity Linux采用的安全加强补丁当用来写内存设备时，采用重定向write()系统调用实现，不幸的是，存在其他模式用于写内核任意内存内容，攻击者可以简单的使用/dev/kmem和/dev/mem代替通常的文件系统I/O调用来操纵内存，通过映射/dev/kmem或者/dev/mem，攻击者可以直接修改运行内核的内存内容，造成以root权限执行任意指令。