在 3.1.1 版之前的 Linux 核心中，drivers/tty/tty_io.c 的 tty_open 函式不當處理驅動程式查閱失敗，其允許本機使用者透過 /dev/pts 目錄下的裝置檔案特製存取，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2011-5321)

影響

無權限的本機使用者可惡意利用此弱點，造成系統停止回應。

在預設組態中，只有系統管理員使用者具有進階殼層存取權。如果為非系統管理員使用者提供非預設組態的進階殼層存取權，則可能會發生權限提升攻擊，進而增加此弱點的風險。

偵測

F5 Networks BIG-IP：Linux 核心弱點 (K21632201)

medium Nessus Plugin ID 90455

找不到變更記錄