Повышение привилегий через coredump-файлы в Linux (privilege escalation)
Опубликовано:		12 июля 2006 г.
Источник:		FULL-DISCLOSURE
SecurityVulns ID:		6365
Тип:		локальная
Опасность:		7/10
Описание:		За счет установки rlimit процесс может создать coredump-файл в любом каталоге.

Затронутые продукты:

LINUX : kernel 2.6

Оригинальный текст		Roman Medina, [Full-disclosure] Linux Kernel 2.6.x PRCTL Core Dump Handling - Local r00t Exploit ( BID 18874 / CVE-2006-2451 ) (12.07.2006)
		RPATH, [Full-disclosure] rPSA-2006-0122-1 kernel (12.07.2006)
		Paul Starzetz, [Full-disclosure] Re: rPSA-2006-0122-1 kernel (12.07.2006)

Файлы:		Linux Kernel 2.6.x PRCTL Core Dump Handling - Local r00t Exploit ( BID 18874 / CVE-2006-2451 )
Обсудить:		Прочитать или оставить комментарии к новости (0 комментариев)