OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 IBM OpenAFS 1.6.12及之前版本中的OSD FS命令的pioctl支持存在安全漏洞,该漏洞源于程序写入RPC的结果时使用错误的指针。本地攻击者可借助特制的OSD FS命令利用该漏洞造成拒绝服务(内存损坏和内核错误)。
OpenAFS是一套分布式文件系统,它允许系统之间通过局域网和广域网来分享档案和资源。 IBM OpenAFS 1.6.12及之前版本中的OSD FS命令的pioctl支持存在安全漏洞,该漏洞源于程序写入RPC的结果时使用错误的指针。本地攻击者可借助特制的OSD FS命令利用该漏洞造成拒绝服务(内存损坏和内核错误)。