漏洞信息详情

Linux Kernel USBLCD内存耗尽拒绝服务漏洞

• CNNVD编号：CNNVD-200707-034
• 危害等级： 低危
  
• CVE编号： CVE-2007-3513
• 漏洞类型： 设计错误
• 发布时间： 2007-07-03
• 威胁类型： 本地
• 更新时间： 2007-07-09
• 厂        商： linux
• 漏洞来源： Grzegorz Chimosz※ ...

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux Kernel的USBLCD驱动在处理数据访问时存在漏洞，本地攻击者可能利用此漏洞导致内核拒绝服务。

Linux Kernel的USBLCD驱动没有限制写入设备期间的内存消耗，如果用户拥有写访问权限的话就可以通过向受影响设备写入大量数据导致内存越界，消耗内存资源。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://kernel.org/pub/linux/kernel/v2.6/testing/patch-2.6.22-rc7.gz

参考网址

来源: VUPEN 名称: ADV-2007-2403 链接:http://www.frsirt.com/english/advisories/2007/2403 来源: www.kernel.org 链接:http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.22-rc7 来源: XF 名称: kernel-lcdwrite-dos(35302) 链接:http://xforce.iss.net/xforce/xfdb/35302 来源: UBUNTU 名称: USN-510-1 链接:http://www.ubuntu.com/usn/usn-510-1 来源: UBUNTU 名称: USN-509-1 链接:http://www.ubuntu.com/usn/usn-509-1 来源: UBUNTU 名称: USN-489-1 链接:http://www.ubuntu.com/usn/usn-489-1 来源: BID 名称: 24734 链接:http://www.securityfocus.com/bid/24734 来源: REDHAT 名称: RHSA-2007:0940 链接:http://www.redhat.com/support/errata/RHSA-2007-0940.HTML 来源: SUSE 名称: SUSE-SA:2007:053 链接:http://www.novell.com/linux/security/advisories/2007_53_kernel.HTML 来源: SUSE 名称: SUSE-SA:2007:051 链接:http://www.novell.com/linux/security/advisories/2007_51_kernel.HTML 来源: MANDRIVA 名称: MDKSA-2007:196 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:196 来源: MANDRIVA 名称: MDKSA-2007:195 链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:195 来源: DEBIAN 名称: DSA-1356 链接:http://www.debian.org/security/2007/dsa-1356 来源: SECUNIA 名称: 27322 链接:http://secunia.com/advisories/27322 来源: SECUNIA 名称: 27227 链接:http://secunia.com/advisories/27227 来源: SECUNIA 名称: 27212 链接:http://secunia.com/advisories/27212 来源: SECUNIA 名称: 26664 链接:http://secunia.com/advisories/26664 来源: SECUNIA 名称: 26643 链接:http://secunia.com/advisories/26643 来源: SECUNIA 名称: 26450 链接:http://secunia.com/advisories/26450 来源: SECUNIA 名称: 26139 链接:http://secunia.com/advisories/26139 来源: SECUNIA 名称: 25895 链接:http://secunia.com/advisories/25895

受影响实体

• Linux Linux_kernel:2.6.22:Rc6  

补丁

暂无