漏洞信息详情

Linux kernel 'TSB I-TLB'负荷实现缓冲区错误漏洞

• CNNVD编号：CNNVD-201005-104
• 危害等级： 低危
  
• CVE编号： CVE-2010-1451
• 漏洞类型： 缓冲区错误
• 发布时间： 2010-05-07
• 威胁类型： 远程
• 更新时间： 2020-08-17
• 厂        商： linux
• 漏洞来源：

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

在SPARC平台上运行的Linux内核中，arch/sparc/kernel/tsb.S的TSB I-TLB负荷实现无法正确获得_PAGE_EXEC_4U位的值，并因此无法正确实现不可执行的堆栈，上下文依赖的攻击者可以通过特制的应用利用基于堆栈的缓冲区溢出。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.vmware.com/support/pubs/vs_pages/vsp_pubs_esx41_vc41.HTML

参考网址

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2010-1451

链接:无

来源:MLIST

链接:http://marc.info/?l=linux-sparc&m=126662159602378&w=2

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2010/02/24/1

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2010/05/05/2

来源:DEBIAN

链接:https://www.debian.org/security/2010/dsa-2053

来源:SECUNIA

链接:http://secunia.com/advisories/39830

来源:CONFIRM

链接:http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.33

来源:MLIST

链接:http://marc.info/?l=linux-sparc&m=126662196902830&w=2

受影响实体

• Linux Linux_kernel:2.6.27:Rc8  
• Linux Linux_kernel:2.6.27:Rc9  
• Linux Linux_kernel:2.6.28.2  
• Linux Linux_kernel:2.6.28.3  
• Linux Linux_kernel:2.6.28:Rc6  

补丁

• Linux kernel 'TSB I-TLB'负荷实现缓冲区错误漏洞的修复措施