漏洞信息详情

Linux Kernel sys_get_thread_area内核信息泄露漏洞

• CNNVD编号：CNNVD-200510-156
• 危害等级： 低危
  
• CVE编号： CVE-2005-3276
• 漏洞类型： 设计错误
• 发布时间： 2005-07-27
• 威胁类型： 本地
• 更新时间： 2005-10-21
• 厂        商： linux
• 漏洞来源： Blaisorblade blai...

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux Kernel在处理内核数据结构时存在问题，可能导致内核的敏感数据泄露。Linux内核代码process.c中的sys_get_thread_area函数在执行拷贝之前没有清除数据结构，这可能允许用户进程获得少量敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

Linux

http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=71ae18ec690953e9ba7107c7cc44589c2cc0d9f1

RedHat

http://lwn.net/Alerts/168077/?format=printable

参考网址

来源: www.kernel.org

链接:http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=71ae18ec690953e9ba7107c7cc44589c2cc0d9f1

来源: UBUNTU

名称: USN-219-1

链接:http://www.ubuntulinux.org/support/documentation/usn/usn-219-1

来源: BID

名称: 15527

链接:http://www.securityfocus.com/bid/15527

来源: FEDORA

名称: FLSA:157459-2

链接:http://www.securityfocus.com/archive/1/archive/1/428058/100/0/threaded

来源: FEDORA

名称: FLSA:157459-1

链接:http://www.securityfocus.com/archive/1/archive/1/428028/100/0/threaded

来源: FEDORA

名称: FLSA:157459-3

链接:http://www.securityfocus.com/archive/1/archive/1/427980/100/0/threaded

来源: REDHAT

名称: RHSA-2006:0144

链接:http://www.redhat.com/support/errata/RHSA-2006-0144.HTML

来源: REDHAT

名称: RHSA-2006:0101

链接:http://www.redhat.com/support/errata/RHSA-2006-0101.HTML

来源: MANDRAKE

名称: MDKSA-2005:220

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:220

来源: MANDRIVA

名称: MDKSA-2005:219

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:219

来源: MANDRAKE

名称: MDKSA-2005:218

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:218

来源: DEBIAN

名称: DSA-922

链接:http://www.debian.org/security/2005/dsa-922

来源: SECUNIA

名称: 19252

链接:http://secunia.com/advisories/19252

来源: SECUNIA

名称: 18510

链接:http://secunia.com/advisories/18510

来源: SECUNIA

名称: 18056

链接:http://secunia.com/advisories/18056

来源: SECUNIA

名称: 17826

链接:http://secunia.com/advisories/17826

来源: linux.bkbits.net:8080

链接:http://linux.bkbits.net:8080/linux-2.6/cset@42e81864gSEM90Oun0jA8dufpM3inw

来源: MANDRAKE

名称: MDKSA-2005:220

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:220

来源: MANDRIVA

名称: MDKSA-2005:219

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:219

来源: MANDRAKE

名称: MDKSA-2005:218

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2005:218

受影响实体

• Linux Linux_kernel:2.6.13  
• Linux Linux_kernel:2.6.12.3  
• Linux Linux_kernel:2.6.12.4  
• Linux Linux_kernel:2.6.12.2  
• Linux Linux_kernel:2.6.12.1  

补丁

暂无