> Linux Kernel ‘rio_ioctl’ 函数权限许可和访问控制漏洞

Linux Kernel ‘rio_ioctl’ 函数权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201206-187	CVE编号	CVE-2012-2313
发布时间	2012-06-14	更新时间	2012-06-14
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	linux

漏洞介绍

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel 3.3.7之前版本中的drivers/net/ethernet/dlink/dl2k.c中的rio_ioctl函数中存在漏洞，该漏洞源于未限制对SIOCSMIIREG命令的访问。本地用户可利用该漏洞借助ioctl调用在以太网适配器中写数据。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.kernel.org/

参考网址

来源: github.com

链接：https://github.com/torvalds/linux/commit/1bb57e940e1958e40d51f2078f50c3a96a9b2d75

来源: git.kernel.org

链接：http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=1bb57e940e1958e40d51f2078f50c3a96a9b2d75

来源: bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=818820

来源: MLIST

名称: [oss-security] 20120504 Re: CVE Request: more tight ioctl permissions in dl2k driver

链接：http://www.openwall.com/lists/oss-security/2012/05/04/8

来源: www.kernel.org

链接：http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.7

来源:SECUNIA

名称:49374

链接：http://secunia.com/advisories/49374

来源:SECUNIA

名称:49548

链接：http://secunia.com/advisories/49548

受影响实体

Linux Linux_kernel:3.3.2 Linux Linux_kernel:3.3.3 Linux Linux_kernel:3.3.4 Linux Linux_kernel:3.3.5 Linux Linux_kernel:3.3.6

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201206-187