Linux Kernel ‘net/ipx/af_ipx.c’本地消息泄露漏洞

2020年3月16日14:06:12
评论

发布日期:2014-01-06
更新日期:2014-01-11

受影响系统:
Linux kernel < 3.12.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64741
CVE(CAN) ID: CVE-2013-7268

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.12.4之前版本中,net/ipx/af_ipx.c内的函数ipx_recvmsg虽然更新了某些长度值,但没有初始化相关的数据结构,这可使本地用户通过recvfrom, recvmmsg, recvmsg系统调用,获取内核内存的敏感信息。

<*来源:Hannes Frederic Sowa
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.kernel.org/

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
CONFIRM:http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
https://bugzilla.redhat.com/show_bug.cgi?id=1039845
https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c

Linux Kernel 的详细介绍:请点这里
Linux Kernel 的下载地址:请点这里

相关阅读

Linux内核将用nftables替代iptables http:///Linux/2013-10/91727.htm

Linux 3.12代号Suicidal Squirrel http:///Linux/2013-09/90023.htm

怎样在 Ubuntu 上安装 Linux 3.11 内核 http:///Linux/2013-09/89674.htm

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http:///Linux/2013-06/86110.htm

企鹅博客
  • 本文由 发表于 2020年3月16日14:06:12
  • 转载请务必保留本文链接:https://www.qieseo.com/155204.html

发表评论