发现 ACPI Daemon（高级配置和电源接口事件后台程序）中存在多种漏洞：

- CVE-2011-1159 OpenWall 的 Vasiliy Kulikov 发现套接字处理易受拒绝服务攻击。

- CVE-2011-2777 Oliver-Tobias Ripka 发现 Debian 特定 powerbtn.sh 脚本中不正确的进程处理可导致本地权限升级。此问题不影响旧稳定版本。该脚本只是作为 /usr/share/doc/acpid/examples 中的示例提供。详细信息请参阅 /usr/share/doc/acpid/README.Debian。

- CVE-2011-4578 Helmut Grohne 和 Michael Biebl 发现 acpid 在执行脚本时将 umask 设置为 0，这可导致本地权限升级。

检测

Debian DSA-2362-1：acpid - 多个漏洞

medium Nessus 插件 ID 57502

未找到变更日志