Linux Kernel ‘net/ipx/af_ipx.c’本地消息泄露漏洞

企鹅博客
19511
文章
0
评论
2020年3月16日14:06:12 评论 11 views 1127字阅读3分45秒

发布日期:2014-01-06
更新日期:2014-01-11

受影响系统:
Linux kernel < 3.12.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64741
CVE(CAN) ID: CVE-2013-7268

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.12.4之前版本中,net/ipx/af_ipx.c内的函数ipx_recvmsg虽然更新了某些长度值,但没有初始化相关的数据结构,这可使本地用户通过recvfrom, recvmmsg, recvmsg系统调用,获取内核内存的敏感信息。

<*来源:Hannes Frederic Sowa
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.kernel.org/

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
CONFIRM:http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
https://bugzilla.redhat.com/show_bug.cgi?id=1039845
https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c

Linux Kernel 的详细介绍:请点这里
Linux Kernel 的下载地址:请点这里

相关阅读

Linux内核将用nftables替代iptables http:///Linux/2013-10/91727.htm

Linux 3.12代号Suicidal Squirrel http:///Linux/2013-09/90023.htm

怎样在 Ubuntu 上安装 Linux 3.11 内核 http:///Linux/2013-09/89674.htm

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http:///Linux/2013-06/86110.htm

继续阅读
  • 版权声明: 发表于 2020年3月16日14:06:12
  • 转载注明:https://www.qieseo.com/155204.html
Linux下绑定IP及MAC地址 防范ARP欺骗病毒 linux安全

Linux下绑定IP及MAC地址 防范ARP欺骗病毒

一、应用背景由于最近网上新出现一种ARP欺骗病毒,主要表现为:中病毒的机器不仅影响自身,同时也会影响同网段的其它机器,将其它机器的HTTP数据包里加入病毒代码。代码例子如:<html>&l...
AFD多个安全漏洞 linux安全

AFD多个安全漏洞

发布日期:2012-07-19更新日期:2012-07-20 受影响系统:AFD AFD 1.4.x描述:-----------------------------------------------...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: