发布日期：2006-12-18
更新日期：2007-01-15

受影响系统：

grsecurity grsecurity Kernel Patch <= 2.1.8

描述：

---

BUGTRAQ  ID: 22014

Grsecurity Linux是一款开放源代码操作系统。

Grsecurity的expand_stack()函数实现上存在漏洞，本地攻击者可能利用此漏洞以root用户权限执行任意指令。

<*来源：Digital Armaments （http://www.digitalarmaments.com）
  
  链接：http://secunia.com/advisories/23713/
        http://www.digitalarmaments.com/pre2007-00018659.html
*>

建议：

---

厂商补丁：

grsecurity
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.grsecurity.net/

浏览次数：2598
严重程度：0（网友投票）