发布日期:2010-01-20
更新日期:2010-01-25受影响系统:
RedHat Linux 5.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 37875
CVE ID: CVE-2009-4272Linux Kernel是开放源码操作系统Linux所使用的内核。Red Hat版本的Linux Kernel的路由实现中存在两个拒绝服务漏洞。如果攻击者能够通过特制报文导致在路由哈希表中出现大量冲突以触发紧急路由flush,就会触发死锁;其次,如果禁用了内核路由缓存,在路由查询后会留下未初始化的指针,导致内核忙碌。<*来源:Konstantin Khorenko
链接:https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=545411
https://www.redhat.com/support/errata/RHSA-2010-0046.html
*>建议:
--------------------------------------------------------------------------------
厂商补丁:RedHat
------
RedHat已经为此发布了一个安全公告(RHSA-2010:0046-01)以及相应补丁:
RHSA-2010:0046-01:Important: kernel security and bug fix update
链接:https://www.redhat.com/support/errata/RHSA-2010-0046.htmlRed Hat Linux Kernel qla2xxx驱动完全可写文件漏洞Linux Kernel ipv6_hop_jumbo()函数远程拒绝服务漏洞相关资讯 Linux Kernel Linux漏洞
- Linux Kernel 3.14系列结束支持 (今 14:24)
- Linux kernel 2.6.32 LTS 将于下个 (01月31日)
- Linux Kernel 4.1.15发布 (12/15/2015 20:54:13)
| - Linux Kernel 开发报告 25 周年版 (09月10日)
- 敲击28次退格键之后:Linux漏洞可 (12/18/2015 11:22:28)
- Red Hat Linux 修补“libuser”库 (07/26/2015 06:39:34)
|
本文评论 查看全部评论 (0)