漏洞编号: CVE-2021-3493
涉及主要文件及行号
Source/kernel-kernel-4.19/fs/xattr.c@setxattr (503 - 546)
Source/kernel-kernel-4.19/fs/xattr.c@vfs_setxattr (260 - 280)
源码版本:kernel-4.19分支
漏洞简述:
linux kernel 存在安全漏洞,该漏洞源于非特权用户名称空间和Ubuntu内核中允许非特权覆盖的补丁的组合,攻击者可利用该漏洞可以使用它来获得更高的特权。
Hi qianxin-open-source-guard, welcome to the openEuler Community.
I'm the Bot here serving you. You can find the instructions on how to interact with me at
https://gitee.com/openeuler/community/blob/master/en/sig-infrastructure/command.md.
If you have any questions, please contact the SIG: Kernel, and any of the maintainers: @Xie XiuQi, @YangYingliang, @成坚 (CHENG Jian).
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
CVE-2021-3493 已经提单跟踪过,经分析该漏洞对openEuler无影响,详见如下链接,本问题单非问题关闭。
#I3QYDS:CVE-2021-3493
登录 后才可以发表评论