Welcome 微信登录
编程资源 图片资源库 蚂蚁家优选 PDF转换器

首页 / 操作系统 / Linux / Linux Kernel空指针引用本地拒绝服务漏洞

发布日期:2013-08-26
更新日期:2013-08-28受影响系统:
Linux kernel
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 61995
CVE(CAN) ID: CVE-2013-5634Linux Kernel是Linux操作系统的内核。适用于ARM平台、支持CONFIG_KVM的Linux kernel在KVM设备上执行ioctl(KVM_GET_REG_LIST)调用时没有首先正确初始化vCPU,存在空指针引用漏洞,本地攻击者可利用此漏洞造成内核崩溃。<*来源:Prasad J Pandit
 
  链接:http://seclists.org/oss-sec/2013/q3/492
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:Linux Kernel 的详细介绍:请点这里
Linux Kernel 的下载地址:请点这里推荐阅读:Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http://www.linuxidc.com/Linux/2013-06/86110.htmBelkin F5D7234-4 G Wireless Router身份验证绕过和远程代码执行漏洞Restlet对象反序列化漏洞相关资讯      Linux Kernel安全漏洞 
  • Linux kernel is_ashmem_file函数  (今 06:38)
  • Linux Kernel远程拒绝服务漏洞(CVE  (11/16/2013 16:44:42)
  • Linux Kernel "skb_flow_dissect()  (11/08/2013 18:30:53)
  • Linux Kernel "__nfs4_get_acl_  (11/19/2013 18:39:43)
  • Linux Kernel整数溢出漏洞(CVE-  (11/15/2013 15:38:16)
  • Linux Kernel 多个整数溢出漏洞(  (11/07/2013 16:54:57)
本文评论 查看全部评论 (0)
表情: 姓名: 字数


评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任