CVE:CVE-2004-0186
CNNVD:CNNVD-200403-077
Linux Kernel Samba是用于共享的应用系统。
当执行远程Samba共享系统上的文件时没有进行充分完整性检查，本地攻击者可以利用这个漏洞提升权限。
问题存在于smbmnt中，当安装Samba事，部分Linux系统以SETUID ROOT属性安装，由于执行共享系统上的文件时缺少充分完整检查，任何拥有本地帐户的攻击者如果他们可以设置一个Samba服务器并能从目标机器上挂接，就可能获得root用户权限。
solution:Upgrade samba samba to a higher version than 2.0,3.0.0,and avoid the version 2.0,3.0.0; Upgrade linux linux_kernel to a higher version than 2.6.0,2.6.0:test1,2.6.0:test10,2.6.0:test11,2.6.0:test2,2.6.0:test3,2.6.0:test4,2.6.0:test5,2.6.0:test6,2.6.0:test7,2.6.0:test8,2.6.0:test9,2.6.1:rc1,2.6.1:rc2,2.6_test9_cvs,and avoid the version 2.6.0,2.6.0:test1,2.6.0:test10,2.6.0:test11,2.6.0:test2,2.6.0:test3,2.6.0:test4,2.6.0:test5,2.6.0:test6,2.6.0:test7,2.6.0:test8,2.6.0:test9,2.6.1:rc1,2.6.1:rc2,2.6_test9_cvs