免费杀毒软件,全面病毒解决方案

投递文章  投稿指南 金山毒霸非官方通告:
搜索: 您的位置毒霸首页>漏洞补丁>Linux漏洞>阅读资讯:Linux Kernel IPv6 TCP套接字共享列表致内核崩溃

Linux Kernel IPv6 TCP套接字共享列表致内核崩溃

2008-04-06 11:47:12   来源:   作者:   【 评论:0

受影响系统:
Linux kernel < 2.6.20.4

不受影响系统:
Linux kernel 2.6.20.4

描述:
Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel IPv6 TCP套接字的实现上存在漏洞,本地攻击者可能利用此漏洞导致内核崩溃。

Linux Kernel中正在监听的IPv6 TCP套接字错误地与子套接字共享ipv6_fl_socklist IPv6流列表,这可能允许本地攻击者通过对IPv6 TCP套接字执行某些操作导致内核崩溃。例如,删除其中一个套接字可能导致在引用已释放列表时其他套接字遇到页面错误。

厂商补丁:
Linux
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.20.4.tar.gz



Tags:  
责任编辑:
  • 请文明参与讨论,禁止漫骂攻击。 用户名:新注册) 密码: 匿名:
    评论总数:0 [ 查看全部 ] 网友评论
    关于我们 - 联系我们 - 广告服务 - 法律声明 - RSS订阅 - 网站地图 - 返回顶部 -