漏洞信息详情
Linux Kernel HugeTLB 'inode.c' 本地拒绝服务漏洞
- CNNVD编号:CNNVD-200710-070
- 危害等级: 中危
- CVE编号: CVE-2007-4133
- 漏洞类型: 设计错误
- 发布时间: 2007-10-04
- 威胁类型: 本地
- 更新时间: 2007-10-08
- 厂 商: linux
- 漏洞来源: Hugh Dickins disco...
漏洞简介
Linux kernel版本之前的版本2.6.19-rc4中的fs/hugetlbfs/inode.c的(1) hugetlb_vmtruncate_list和(2) hugetlb_vmtruncate函数用HPAGE_SIZE代替PAGE_SIZE执行特定prio_tree计算,本地用户可以借助未明向量造成拒绝服务(恐慌)。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
Linux kernel 2.6.11.4
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6 -test6
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6 -test4
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6 -test2
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6 -test9-CVS
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6 -test7
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6 -test9
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6 -test10
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.1 -rc2
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.1
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.10 rc2
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.10
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.11 -rc3
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.11 .11
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.11 .7
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.12 .4
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.12 .1
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.12 -rc4
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.12 .12
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.12 .22
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.12 .2
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.12 -rc1
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.13 -rc4
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz">
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.14 .4
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz">
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.14 .1
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz">
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.14 .3
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz">
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.15
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz">
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.15
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz">
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
Linux kernel 2.6.15 -rc1
Linux linux-2.6.18.tar.gz
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz">
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.18.tar.gz
参考网址
来源: BID
名称: 25904
链接:http://www.securityfocus.com/bid/25904
来源: XF
名称: kernel-hugetlbfs-dos(36925)
链接:http://xforce.iss.net/xforce/xfdb/36925
来源: REDHAT
名称: RHSA-2007:0940
链接:http://www.redhat.com/support/errata/RHSA-2007-0940.HTML
来源: MANDRIVA
名称: MDKSA-2007:216
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:216
来源: www.kernel.org
链接:http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.19-rc4
来源: DEBIAN
名称: DSA-1381
链接:http://www.debian.org/security/2007/dsa-1381
来源: tree.celinuxforum.org
链接:http://tree.celinuxforum.org/gitstat/commit-detail.php?commit=856fc29505556cf263f3dcda2533cf3766c14ab6
来源: SECUNIA
名称: 27322
链接:http://secunia.com/advisories/27322
来源: SECUNIA
名称: 26994
链接:http://secunia.com/advisories/26994
来源: UBUNTU
名称: USN-578-1
链接:http://www.ubuntu.com/usn/usn-578-1
来源: UBUNTU
名称: USN-558-1
链接:http://www.ubuntu.com/usn/usn-558-1
来源: MANDRIVA
名称: MDVSA-2008:105
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:105
来源: MANDRIVA
名称: MDVSA-2008:008
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:008
来源: DEBIAN
名称: DSA-1504
链接:http://www.debian.org/security/2008/dsa-1504
来源: SECUNIA
名称: 29058
链接:http://secunia.com/advisories/29058
来源: SECUNIA
名称: 28971
链接:http://secunia.com/advisories/28971
来源: SECUNIA
名称: 28170
链接:http://secunia.com/advisories/28170
受影响实体
- Linux Linux_kernel:2.6.19:Rc3
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论