CVE:CVE-2014-9645
CNNVD:CNNVD-201501-659
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。
BusyBox 1.23.0之前的版本中的modutils/modprobe.c文件中的‘add_probe’函数存在安全漏洞。本地攻击者可借助模块名中的‘/’字符利用该漏洞绕过加载模块上既定的限制。
solution:Upgrade busybox busybox to a higher version than 1.22.1,and avoid the version (,1.22.1]