漏洞信息详情

Linux Kernel 信息泄露漏洞

• CNNVD编号：CNNVD-201310-568
• 危害等级： 低危
  
• CVE编号： CVE-2013-4299
• 漏洞类型： 信息泄露
• 发布时间： 2013-10-24
• 威胁类型： 远程
• 更新时间： 2019-04-23
• 厂        商： redhat
• 漏洞来源： Fujitsu

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel 3.11.6及之前的版本中的drivers/md/dm-snap-persistent.c文件中存在信息泄露漏洞。远程经过授权的攻击者可利用该漏洞获取敏感信息或修改数据。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e9c6a182649f4259db704ae15a91ac820e63b0ca

参考网址

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00020.HTML

来源:CONFIRM

链接:https://github.com/torvalds/linux/commit/e9c6a182649f4259db704ae15a91ac820e63b0ca

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1450.HTML

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1860.HTML

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1004233

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1436.HTML

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2016-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2015-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2050-1

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1783.HTML

来源:CONFIRM

链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e9c6a182649f4259db704ae15a91ac820e63b0ca

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1449.HTML

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1460.HTML

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1520.HTML

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2044-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2067-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2045-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2066-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2042-1

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1490.HTML

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1519.HTML

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2043-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2049-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2046-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2040-1

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2041-1

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00000.HTML

受影响实体

• Redhat Enterprise_linux:6  

补丁

• Linux Kernel 信息泄露漏洞的修复措施