在 3.19.6 之前版本的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

影响

拥有 BIG-IP 系统上高级 shell (bash) 访问权限，或拥有 Traffix 系统上本地管理员访问权限的本地用户可能会利用此缺陷获得权限提升。在 BIG-IP 系统上受支持的配置中，高级 shell 访问权限仅限于系统管理员。BIG-IP 设备模式未暴露出此问题，在此模式下不允许用户拥有高级 shell 访问权限。在 Traffix 系统上，仅管理员拥有本地访问权限。

检测

F5 Networks BIG-IP：Linux 内核漏洞 (K95345942)

medium Nessus 插件 ID 101242

版本 3.8