Linux Kernel ‘i915 DRM’驱动程序整数溢出漏洞

admin

0
文章

0
评论

2022-07-24 09:37:54 CNNVD漏洞来源：ZONE.CI 全球网 0 阅读模式

漏洞信息详情

Linux Kernel ‘i915 DRM’驱动程序整数溢出漏洞

CNNVD编号：CNNVD-201303-204
危害等级：中危
CVE编号： CVE-2013-0913
漏洞类型：数字错误
发布时间： 2013-03-13
威胁类型：本地
更新时间： 2013-03-19
厂商： linux
漏洞来源： Kees Cook from Chr...

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome OS 25.0.1364.173之前版本以及其他产品中的Linux kernel 3.8.3之前版本中的Direct Rendering Manager (DRM)子系统中的i915设备中的drivers/gpu/drm/i915/i915_gem_execbuffer.c中存在整数溢出漏洞。通过特制的应用程序触发多个迁移副本，本地攻击者利用该漏洞导致拒绝服务（基于堆的缓冲区溢出）或产生其他未明影响，潜在的导致竞争条件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.kernel.org/

参考网址

来源: MLIST

名称: [linux-kernel] 20130311 [PATCH] drm/i915: bounds check execbuffer relocations

链接:https://lkml.org/lkml/2013/3/11/501

来源: gerrit.chromium.org

链接:https://gerrit.chromium.org/gerrit/45118

来源: code.Google.com

链接:https://code.Google.com/p/chromium-os/issues/detail?id=39733

来源: MLIST

名称: [oss-security] 20130314 Re: CVE-2013-0913 Linux kernel i915 integer overflow

链接:http://openwall.com/lists/oss-security/2013/03/14/22

来源: MLIST

名称: [oss-security] 20130313 Re: CVE-2013-0913 Linux kernel i915 integer overflow

链接:http://openwall.com/lists/oss-security/2013/03/13/9

来源: MLIST

名称: [oss-security] 20130311 CVE-2013-0913 Linux kernel i915 integer overflow

链接:http://openwall.com/lists/oss-security/2013/03/11/6

来源: Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.blogspot.com

链接:http://Google CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chromereleases.blogspot.com/2013/03/stable-channel-update-for-CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome-os_15.HTML

来源: git.chromium.org

链接:http://git.chromium.org/gitweb/?p=chromiumos/third_party/kernel.git;a=commit;h=c79efdf2b7f68f985922a8272d64269ecd490477

来源: BID

名称: 58427

链接:http://www.securityfocus.com/bid/58427