发布日期:2013-08-26
更新日期:2013-08-28受影响系统:
Linux kernel
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 61995
CVE(CAN) ID: CVE-2013-5634Linux Kernel是Linux操作系统的内核。适用于ARM平台、支持CONFIG_KVM的Linux kernel在KVM设备上执行ioctl(KVM_GET_REG_LIST)调用时没有首先正确初始化vCPU,存在空指针引用漏洞,本地攻击者可利用此漏洞造成内核崩溃。<*来源:Prasad J Pandit
链接:http://seclists.org/oss-sec/2013/q3/492
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Linux Kernel 的详细介绍:请点这里
Linux Kernel 的下载地址:请点这里
推荐阅读:Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http://www.linuxidc.com/Linux/2013-06/86110.htmBelkin F5D7234-4 G Wireless Router身份验证绕过和远程代码执行漏洞Restlet对象反序列化漏洞相关资讯 Linux Kernel安全漏洞
- Linux kernel is_ashmem_file函数 (今 06:38)
- Linux Kernel远程拒绝服务漏洞(CVE (11/16/2013 16:44:42)
- Linux Kernel "skb_flow_dissect() (11/08/2013 18:30:53)
| - Linux Kernel "__nfs4_get_acl_ (11/19/2013 18:39:43)
- Linux Kernel整数溢出漏洞(CVE- (11/15/2013 15:38:16)
- Linux Kernel 多个整数溢出漏洞( (11/07/2013 16:54:57)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
|