CVE-2009-1630— Linux Kernel NFS客户端实现MAY_EXEC权限检查漏洞

EPSS 0.11% · P29 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-1630の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

The nfs_permission function in fs/nfs/dir.c in the NFS client implementation in the Linux kernel 2.6.29.3 and earlier, when atomic_open is available, does not check execute (aka EXEC or MAY_EXEC) permission bits, which allows local users to bypass permissions and execute files, as demonstrated by files on an NFSv4 fileserver.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

Linux Kernel NFS客户端实现MAY_EXEC权限检查漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。如果atomic_open可用的话，Linux kernel NFS客户端实现中fs/nfs/dir.c的nfs_permission函数没有检查执行(EXEC或MAY_EXEC)权限位，这允许本地用户绕过限制执行文件。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2009-1630の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-1630のインテリジェンス情報

请登录查看更多情报信息。

http://bugzilla.linux-nfs.org/show_bug.cgi?id=131x_refsource_CONFIRM
https://bugzilla.redhat.com/show_bug.cgi?id=500297x_refsource_CONFIRM
http://www.vmware.com/security/advisories/VMSA-2009-0016.htmlx_refsource_CONFIRM
http://wiki.rpath.com/Advisories:rPSA-2009-0111x_refsource_CONFIRM
http://secunia.com/advisories/35847third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35106third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36051third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35298third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35656third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/37471third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/35394third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/36327third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/34934vdb-entryx_refsource_BID
http://www.debian.org/security/2009/dsa-1844vendor-advisoryx_refsource_DEBIAN
http://www.debian.org/security/2009/dsa-1865vendor-advisoryx_refsource_DEBIAN
http://www.ubuntu.com/usn/usn-793-1vendor-advisoryx_refsource_UBUNTU
http://www.vupen.com/english/advisories/2009/1331vdb-entryx_refsource_VUPEN
http://www.vupen.com/english/advisories/2009/3316vdb-entryx_refsource_VUPEN
http://www.redhat.com/support/errata/RHSA-2009-1157.htmlvendor-advisoryx_refsource_REDHAT
http://www.mandriva.com/security/advisories?name=MDVSA-2009:148vendor-advisoryx_refsource_MANDRIVA
http://www.mandriva.com/security/advisories?name=MDVSA-2009:135vendor-advisoryx_refsource_MANDRIVA
http://lists.opensuse.org/opensuse-security-announce/2009-06/msg00001.htmlvendor-advisoryx_refsource_SUSE
http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00004.htmlvendor-advisoryx_refsource_SUSE
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9990vdb-entrysignaturex_refsource_OVAL
http://www.securityfocus.com/archive/1/505254/100/0/threadedmailing-listx_refsource_BUGTRAQ
http://linux-nfs.org/pipermail/nfsv4/2006-November/005313.htmlmailing-listx_refsource_MLIST
http://linux-nfs.org/pipermail/nfsv4/2006-November/005323.htmlmailing-listx_refsource_MLIST
http://article.gmane.org/gmane.linux.nfs/26592mailing-listx_refsource_MLIST
http://www.openwall.com/lists/oss-security/2009/05/13/2mailing-listx_refsource_MLIST
http://www.securityfocus.com/archive/1/507985/100/0/threadedmailing-listx_refsource_BUGTRAQ
https://nvd.nist.gov/vuln/detail/CVE-2009-1630

Same Patch Batch · n/a · 2009-05-14 · 12 CVEs total

CVE-2009-0714		HP Data Protector dpwinsup.dll内存泄漏漏洞
CVE-2009-1464		Klinzmann A-A-S服务器跨站脚本攻击漏洞
CVE-2009-1465		Klinzmann A-A-S服务器默认口令漏洞
CVE-2009-1466		Klinzmann A-A-S服务器信息泄露漏洞
CVE-2009-1578		SquirrelMail和NaSMail多个跨站脚本攻击漏洞
CVE-2009-1579		SquirrelMail 'functions/imap_general.php'任意命令执行漏洞
CVE-2009-1580		SquirrelMail 会话固定漏洞
CVE-2009-1581		SquirrelMail 'functions/mime.php'多个安全漏洞
CVE-2009-1629		AjaxTerm ajaxterm.js会话劫持漏洞
CVE-2009-1631		GNOME Evolution ~/.evolution/mail/local文件权限漏洞
CVE-2009-1632		IPsec-Tools 多个远程拒绝服务漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2009-1630へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2009-1630— Linux Kernel NFS客户端实现MAY_EXEC权限检查漏洞

I. CVE-2009-1630の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-1630の公開POC

III. CVE-2009-1630のインテリジェンス情報

Same Patch Batch · n/a · 2009-05-14 · 12 CVEs total

IV. 関連脆弱性

V. CVE-2009-1630へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2009-1630— Linux Kernel NFS客户端实现MAY_EXEC权限检查漏洞

I. CVE-2009-1630の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2009-1630の公開POC

III. CVE-2009-1630のインテリジェンス情報

Same Patch Batch · n/a · 2009-05-14 · 12 CVEs total

IV. 関連脆弱性

V. CVE-2009-1630へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！