CVE:CVE-2008-1940
CNNVD:CNNVD-200804-363
grsecurity是一组Linux内核补丁，用于提高安全性。
grsecurity的基于角色访问控制(RBAC)系统在强制user_transition_deny和user_transition_allow规则时存在漏洞，本地用户在调用sys_setfsuid()和sys_setfsgid()期间绕过这些规则的限制，执行非授权操作。
solution:Upgrade grsecurity grsecurity_kernel_patch to a higher version than 2.4.33,2.4.33.2,2.4.33.3,2.4.33.4,2.4.34,2.6.18,2.6.24.4,and avoid the version 2.4.33,2.4.33.2,2.4.33.3,2.4.33.4,2.4.34,2.6.18,2.6.24.4