GNU Hurd 安全漏洞 CVE-2021-43411 CNNVD-202111-568
8.5
AV
AC
AU
C
I
A
发布：
2021-11-07
修订：
2024-11-21
Gnu Hurd是自由软件（Free Software）基金会的一个 Gnu 项目对 Unix 内核的替代品。用于实现文件系统、网络协议、文件访问控制以及其他由 Unix 内核或类似内核（如 Linux）实现的功能。 GNU Hurd 存在安全漏洞，该漏洞源于在0.9 20210404-9之前在GNU Hurd中当尝试执行setuid可执行文件时，在一段时间内进程已经拥有了新特权，但仍然引用旧任务，并且可以通过旧进程端口访问。攻击者可利用该漏洞来获得完全的根访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
