Red Hat Automatic Bug Reporting Tool (ABRT)是美国红帽(Red Hat)公司的一个用于Linux系统的自动错误报告工具。kernel-invoked coredump processor是其中的一个供内核调用的核心存储处理器。 Red Hat ABRT中的kernel-invoked coredump处理器中存在安全漏洞,该漏洞源于在将core dumps写入文件时,程序没有检测文件的所有权。本地攻击者可利用该漏洞获取敏感信息。
Red Hat Automatic Bug Reporting Tool (ABRT)是美国红帽(Red Hat)公司的一个用于Linux系统的自动错误报告工具。kernel-invoked coredump processor是其中的一个供内核调用的核心存储处理器。 Red Hat ABRT中的kernel-invoked coredump处理器中存在安全漏洞,该漏洞源于在将core dumps写入文件时,程序没有检测文件的所有权。本地攻击者可利用该漏洞获取敏感信息。