Linux Distros 未修补的漏洞: CVE-2011-4080

medium Nessus 插件 ID 217491

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- 在 2.6.39 之前的 Linux 内核中，kernel/sysctl.c 的 sysrq_sysctl_handler 函数不要求 CAP_SYS_ADMIN 功能来修改 dmesg_restrict 值，这允许本地用户通过利用根权限绕过预期访问限制并读取 kernel ring 缓冲区，因为由根用户在 Linux Containers（又称为 LXC）环境中演示。 (CVE-2011-4080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://access.redhat.com/security/cve/cve-2011-4080

插件详情

严重性: Medium

ID: 217491

文件名: unpatched_CVE_2011_4080.nasl

版本: 1.5

类型: Local

代理: unix

系列: Misc.

发布时间: 2025/3/3

最近更新时间: 2026/7/5

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus