Linux Kernel 'dispatch_discard_io()'安全绕过漏洞

漏洞版本:

Linux Kernel

漏洞描述:

Bugtraq ID:60414

CVE ID:CVE-2013-2140



Linux是一款开源的操作系统。

由于不充分的检查BLKIF_OP_DISCARD权限，如果系统管理员提供一个只读权限的磁盘，允许特权Guest用户利用该漏洞绕过限制破坏磁盘上的数据。

<* 参考

http://seclists.org/oss-sec/2013/q2/488 
https://bugzilla.redhat.com/show_bug.cgi?id=971146

*>

安全建议:

厂商解决方案 



用户可参考如下第三方的补丁以修复此漏洞：

http://seclists.org/oss-sec/2013/q2/att-488/0001-xen-blkback-Check-device-permissions-before-allowing.patch