Apport 后置链接漏洞 CVE-2015-1338 CNNVD-201510-002

7.2 AV AC AU C I A
发布: 2015-10-01
修订: 2015-10-02

Ubuntu是英国科能(Canonical)公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息(当应用程序崩溃时操作系统认为有用的信息)的工具包。 Apport 2.18.1及之前的版本中的kernel_crashdump文件存在安全漏洞。本地攻击者可通过对/var/crash/vmcore.log文件实施符号链接攻击或硬链接攻击利用该漏洞造成拒绝服务(磁盘消耗)或获取权限。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息