Linux kernel 安全漏洞 CVE-2016-2853 CNNVD-201605-010
4.4
AV
AC
AU
C
I
A
发布：
2016-05-02
修订：
2020-08-07
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。aufs是其中的一个联合文件系统模块。 Linux kernel 3.x版本和4.x版本的aufs模块中存在安全漏洞，该漏洞源于程序没有限制挂载命名空间。本地攻击者可通过在FUSE文件系统之上挂载aufs文件系统，然后执行特制的setuid程序利用该漏洞获取权限。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
