Linux Kernel ethtool.c信息泄露漏洞

发布日期：2011-03-14
更新日期：2011-06-21受影响系统：
Linux kernel 2.6.x
OpenVZ Project OpenVZ 028stab091.1
AVAYA Voice Portal 5.x
AVAYA Voice Portal 4.x
AVAYA Aura SIP Enablement Services 5.x
AVAYA Aura SIP Enablement Services 4.x
不受影响系统：
AVAYA Voice Portal 5.1 SP1
AVAYA Aura SIP Enablement Services 5.2.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 45972
CVE ID: CVE-2011-4655Linux Kernel是Linux操作系统的内核。Linux Kernel在ethtool.c的实现上存在信息泄露漏洞，本地攻击者可利用此漏洞从栈中获取敏感信息。 <*来源：Timo Warns
Kees Cook （kees@ubuntu.com）

链接：http://git.kernel.org/？p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=b00916b189d13a615ff05c9242201135992fcda3
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.kernel.org/Linux Kernel “task_show_regs（）”本地信息泄露漏洞“glibc＂库＂locale/programs/locale.c”本地权限提升漏洞相关资讯 Linux Kernel Linux漏洞

Linux Kernel 3.14系列结束支持（今 14:24）
Linux kernel 2.6.32 LTS 将于下个（01月31日）
Linux Kernel 4.1.15发布（12/15/2015 20:54:13）

Linux Kernel 开发报告 25 周年版（09月10日）
敲击28次退格键之后：Linux漏洞可（12/18/2015 11:22:28）
Red Hat Linux 修补“libuser”库（07/26/2015 06:39:34）

本文评论查看全部评论（0）