Linux Kernel tty ldisc驱动空指针引用拒绝服务漏洞

发布日期：2009-08-19
更新日期：2009-09-03受影响系统：
Linux kernel 2.6.x
不受影响系统：
Linux kernel 2.6.31-rc8
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 36191
CVE（CAN） ID: CVE-2009-3043Linux Kernel是开放源码操作系统Linux所使用的内核。如果本地用户执行了某些伪终端I/O操作，就可以在Linux Kernel的drivers/char/tty_ldisc.c文件的tty_ldisc_hangup函数中触发空指针引用，导致系统崩溃。<*来源：Eric W. Biederman

链接：http://lkml.org/lkml/2009/8/20/21
http://www.openwall.com/lists/oss-security/2009/08/31/1
*>测试方法：
--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://marc.info/？l=linux-kernel&m=125074849124966&q=p3建议：
--------------------------------------------------------------------------------
厂商补丁：Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.kernel.org/pub/linux/kernel/v2.6/testing/linux-2.6.31-rc8.tar.bz2Linux Kernel mmap_min_addr低内存区空指针引用漏洞Linux Kernel < 2.6.19 udp_sendmsg Local Root Exploit （x86/x64）相关资讯 Linux漏洞

敲击28次退格键之后：Linux漏洞可（12/18/2015 11:22:28）
Linux出现重大漏洞 GHOST ？（01/30/2015 18:35:07）
Linux 2.6.31本地代码执行漏洞（（07/07/2014 07:51:17）

Red Hat Linux 修补“libuser”库（07/26/2015 06:39:34）
红帽反驳：“Grinch（鬼精灵）”算（12/30/2014 07:38:23）
Linux gcc++漏洞：普通用户获得（08/16/2013 11:57:41）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论