发布日期：2016-01-19
更新日期：2016-01-20

受影响系统：

Linux kernel >= 3.8

描述：

---

CVE(CAN) ID: CVE-2016-0728

Linux Kernel是Linux操作系统的内核。keyrings功能是驱动程序用于保留或缓存安全数据、身份验证密钥、加密密钥及其他内核数据的方法。

Linux kernel 3.8及更高版本，keyrings功能中存在引用泄露引起的本地权限提升漏洞。成功利用后可执行内核代码，从较低权限提升到root权限。此漏洞源于keyring功能的内存管理问题。此漏洞影响大量的Linux PC、服务器及Android设备用户。此漏洞自2012年已经存在。

<*来源：Perception Point Research Team
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Perception Point Research Team （）提供了如下测试方法：

https://gist.github.com/PerceptionPointTeam/18b1e86d1c0f8531ff8f

建议：

---

厂商补丁：

Linux
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kernel.org/


参考：

http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3a50597de8635cd05133bd12c95681c82fe7b878

https://threatpost.com/serious-linux-kernel-vulnerability-patched/115923/

https://www.debian.org/security/2016/dsa-3448

浏览次数：2238
严重程度：0（网友投票）