漏洞信息详情

Linux Kernel isdn_common.c isdn_ioctl 本地拒绝服务漏洞

• CNNVD编号：CNNVD-200712-177
• 危害等级： 中危
  
• CVE编号： CVE-2007-6151
• 漏洞类型： 缓冲区溢出
• 发布时间： 2007-12-15
• 威胁类型： 本地
• 更新时间： 2009-02-18
• 厂        商： linux
• 漏洞来源： ADLAB is credited ...

漏洞简介

Linux kernel 2.6.23版本中isdn_common.c的isdn_ioctl函数使本地用户可以借助一个特制的ioctl struct造成拒绝服务。该iocts不是一个引发缓冲区溢出的空值。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://rhn.redhat.com/errata/RHSA-2008-0787.HTML

参考网址

来源: REDHAT

名称: RHSA-2008:0787

链接:http://www.redhat.com/support/errata/RHSA-2008-0787.HTML

来源: MANDRIVA

名称: MDVSA-2008:112

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:112

来源: VUPEN

名称: ADV-2008-2222

链接:http://www.frsirt.com/english/advisories/2008/2222/references

来源: SECUNIA

名称: 33280

链接:http://secunia.com/advisories/33280

来源: SECUNIA

名称: 31246

链接:http://secunia.com/advisories/31246

来源: SECUNIA

名称: 30962

链接:http://secunia.com/advisories/30962

来源: SECUNIA

名称: 30110

链接:http://secunia.com/advisories/30110

来源: MLIST

名称: [Security-announce] 20080728 VMSA-2008-00011 Updated ESX service console packages for Samba and vmnix

链接:http://lists.vmware.com/pipermail/security-announce/2008/000023.HTML

来源: SUSE

名称: SUSE-SA:2008:032

链接:http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00002.HTML

来源: git.kernel.org

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=eafe1aa37e6ec2d56f14732b5240c4dd09f0613a

来源: UBUNTU

名称: USN-578-1

链接:http://www.ubuntu.com/usn/usn-578-1

来源: UBUNTU

名称: USN-574-1

链接:http://www.ubuntu.com/usn/usn-574-1

来源: BID

名称: 27497

链接:http://www.securityfocus.com/bid/27497

来源: REDHAT

名称: RHSA-2008:0211

链接:http://www.redhat.com/support/errata/RHSA-2008-0211.HTML

来源: MANDRIVA

名称: MDVSA-2008:086

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:086

来源: DEBIAN

名称: DSA-1504

链接:http://www.debian.org/security/2008/dsa-1504

来源: DEBIAN

名称: DSA-1503

链接:http://www.debian.org/security/2008/dsa-1503

来源: DEBIAN

名称: DSA-1479

链接:http://www.debian.org/security/2008/dsa-1479

来源: SECUNIA

名称: 29570

链接:http://secunia.com/advisories/29570

来源: SECUNIA

名称: 29058

链接:http://secunia.com/advisories/29058

来源: SECUNIA

名称: 28971

链接:http://secunia.com/advisories/28971

来源: SECUNIA

名称: 28889

链接:http://secunia.com/advisories/28889

来源: SECUNIA

名称: 28748

链接:http://secunia.com/advisories/28748

来源: SECUNIA

名称: 28706

链接:http://secunia.com/advisories/28706

来源: SECUNIA

名称: 28626

链接:http://secunia.com/advisories/28626

来源: REDHAT

名称: RHSA-2008:0055

链接:http://rhn.redhat.com/errata/RHSA-2008-0055.HTML

来源: SUSE

名称: SUSE-SA:2008:017

链接:http://lists.opensuse.org/opensuse-security-announce/2008-03/msg00007.HTML

来源: SUSE

名称: SUSE-SA:2008:007

链接:http://lists.opensuse.org/opensuse-security-announce/2008-02/msg00005.HTML

受影响实体

• Linux Linux_kernel:2.6.23  

补丁

暂无