FreeBSD mbuf本地权限提升漏洞

发布日期：2010-07-13
更新日期：2010-07-20受影响系统：
FreeBSD FreeBSD 8.1
FreeBSD FreeBSD 8.0
FreeBSD FreeBSD 7.3
FreeBSD FreeBSD 7.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 41577
CVE ID: CVE-2010-2693FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。mbuf是FreeBSD内核进程间通讯和联网子系统中的基础内存管理单元。网络报文和套接字缓冲区依赖于mbuf进行存储。在复制mbuf缓冲区引用时没有正确地拷贝只读标志，如果使用sendfile（2）系统调用在回环接口上传输数据，就可能导致修改所传送数据的后端内存页，造成数据破坏。本地攻击者可以通过精心控制系统文件的破坏情况来利用这种数据破坏提升权限。请注意攻击者可以破坏任意可读访问的文件。<*来源：Ming Fu

链接：http://secunia.com/advisories/40567/
http://security.freebsd.org/advisories/FreeBSD-SA-10:07.mbuf.asc
*>建议：
--------------------------------------------------------------------------------
厂商补丁：FreeBSD
-------
FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-10:07）以及相应补丁:
FreeBSD-SA-10:07：Lost mbuf flag resulting in data corruption
链接：http://security.freebsd.org/advisories/FreeBSD-SA-10:07.mbuf.asc补丁下载：执行以下步骤之一;1）将有漏洞的系统升级到7-STABLE或8-STABLE,，或修改日期之后的RELENG_8_1、RELENG_8_0、RELENG_7_3或RELENG_7_1安全版本。2）如果要通过源码路径升级有漏洞的系统：以下补丁确认可应用于FreeBSD 7.1、7.3、8.0和8.1系统。a）从以下位置下载相关补丁，并使用PGP工具验证附带的PGP签名。# fetch http://security.FreeBSD.org/patches/SA-10:07/mbuf.patch
# fetch http://security.FreeBSD.org/patches/SA-10:07/mbuf.patch.ascb）以root执行以下命令：# cd /usr/src
# patch < /path/to/patchc）如<URL:http://www.FreeBSD.org/handbook/kernelconfig.html> 所述重新编译内核并重启系统。Novell GroupWise WebAccess Proxy功能栈溢出漏洞OpenLDAP modrdn请求空指针引用和内存破坏漏洞相关资讯漏洞 FreeBSD

FreeBSD 11发布（今 14:22）
FreeBSD 10.3-BETA2 发布下载（02月16日）
FreeBSD 10.3-BETA1 发布下载（02月07日）

FreeBSD 10.3-BETA3 发布下载（02月29日）
FreeBSD下zfs: failed with error （02月14日）
如何在树莓派 2B 上安装 FreeBSD （12/24/2015 17:25:16）

本文评论查看全部评论（0）

评论声明