漏洞信息详情
Linux Kernel控制台选择功能本地拒绝服务漏洞
- CNNVD编号：CNNVD-200903-377
- 危害等级： 高危
- CVE编号： CVE-2009-1046
- 漏洞类型： 资源管理错误
- 发布时间： 2009-02-06
- 威胁类型： 本地
- 更新时间： 2009-05-23
- 厂 商： linux
- 漏洞来源： Greg Kroah-Hartman...
漏洞简介
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
在使用UTF-8控制台时，Linux kernel中的控制台选择功能允许物理相邻的攻击者通过发送少量的3字节长UTF-8字符触发双字节内存溢出，导致拒绝服务的情况。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.28.4.bz2
参考网址
来源: BID
名称: 33672
链接: http://www.securityfocus.com/bid/33672
来源: MLIST
名称: [linux-kernel] 20090202 Re: [PATCH] Fix memory corruption in console selection
链接: http://lists.openwall.net/linux-kernel/2009/02/02/364
来源: MLIST
名称: [linux-kernel] 20090130 [PATCH] Fix memory corruption in console selection
链接: http://lists.openwall.net/linux-kernel/2009/01/30/333
来源: UBUNTU
名称: USN-751-1
链接: http://www.ubuntu.com/usn/usn-751-1
来源: REDHAT
名称: RHSA-2009:0451
链接: http://www.redhat.com/support/errata/RHSA-2009-0451.HTML
来源: MLIST
名称: [oss-security] 20090212 http://www.securityfocus.com/bid/33672/info kernel issue
链接: http://www.openwall.com/lists/oss-security/2009/02/12/9
来源: MLIST
名称: [oss-security] 20090212 Re: http://www.securityfocus.com/bid/33672/info kernel issue
链接: http://www.openwall.com/lists/oss-security/2009/02/12/11
来源: MLIST
名称: [oss-security] 20090212 Re: http://www.securityfocus.com/bid/33672/info kernel
链接: http://www.openwall.com/lists/oss-security/2009/02/12/10
来源: www.kernel.org
链接: http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.4
来源: DEBIAN
名称: DSA-1800
链接: http://www.debian.org/security/2009/dsa-1800
来源: DEBIAN
名称: DSA-1787
链接: http://www.debian.org/security/2009/dsa-1787
来源: SECUNIA
名称: 35121
链接: http://secunia.com/advisories/35121
来源: SECUNIA
名称: 34981
链接: http://secunia.com/advisories/34981
来源: SECUNIA
名称: 34917
链接: http://secunia.com/advisories/34917
受影响实体
- Linux Linux_kernel:2.6.28.3
- Linux Linux_kernel:2.6.25
- Linux Linux_kernel:2.6.28.2
- Linux Linux_kernel:2.6.28.1
- Linux Linux_kernel:2.6.28
补丁
暂无
评论