Linux Kernel ‘tcp_set_keepalive()’ 拒绝服务漏洞(CVE-2012-6657)

发布日期：2014-09-11
更新日期：2014-09-16

受影响系统：
Linux kernel
描述：
BUGTRAQ  ID: 69803
 CVE(CAN) ID: CVE-2012-6657

 Linux Kernel是Linux操作系统的内核。

Linux kernel在'tcp_set_keepalive()'的实现上存在多个安全漏洞，可以创建RAW套接字的攻击者可利用此漏洞触发拒绝服务。

<*来源：Prasad J Pandit
  *>

建议：
厂商补丁：

Linux
 -----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

> https://git.kernel.org/linus/3e10986d1d698140747fcfc2761ec9cb64c1d582
 > https://bugzilla.redhat.com/show_bug.cgi?id=1141742

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http:///Linux/2013-06/86110.htm

Linux Kernel 3.4.62 LTS 现已经提供下载 http:///Linux/2013-09/90368.htm

如何在Ubuntu 13.10上安装Linux内核 3.12 http:///Linux/2013-11/92930.htm