发布日期：2008-04-22
更新日期：2008-04-23

受影响系统：

grsecurity grsecurity Kernel Patch 2.6
grsecurity grsecurity Kernel Patch 2.4

不受影响系统：

grsecurity grsecurity Kernel Patch 2.6.24.5

描述：

---

BUGTRAQ  ID: 28889

grsecurity是一组Linux内核补丁，用于提高安全性。

grsecurity的基于角色访问控制（RBAC）系统在强制user_transition_deny和user_transition_allow规则时存在漏洞，允许本地用户在调用sys_setfsuid()和sys_setfsgid()期间绕过这些规则的限制，执行非授权操作。

<*来源：spender@grsecurity.net
  
  链接：http://secunia.com/advisories/29899/
        http://www.grsecurity.org/news.php
*>

建议：

---

厂商补丁：

grsecurity
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.grsecurity.org/download.php

浏览次数：2466
严重程度：0（网友投票）