Linux Kernel SCTP连接远程内核崩溃拒绝服务漏洞受影响系统:
Linux kernel < 2.6.21.4
不受影响系统:
Linux kernel 2.6.21.4
描述:
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel在实现SCTP连接时存在漏洞,远程攻击者可能利用此漏洞导致内核崩溃。
如果用户发送了未知的块类型创建新的连接,就可能导致在访问sctp_timeouts[SCTP_CONNTRACK_NONE]时sctp_packet中出现空指针引用,内核可能会崩溃。
厂商补丁:Linux
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.kernel.org/Linux Kernel CPUSet任务缓冲区内存信息泄露漏洞受影响系统:
Linux kernel < 2.6.21.4
Linux kernel < 2.6.20.13
不受影响系统:
Linux kernel 2.6.21.4
Linux kernel 2.6.20.13
描述:
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel内核实现上存在信息泄露漏洞,本地攻击者可能利用此漏洞获取内核中的某些敏感数据。
| 【内容导航】 |
| 第1页:LINUX系列最新漏洞 | 第2页:LINUX系列最新漏洞 |
路由器不能上网破解方法“QQ通行证变种病毒控制QQ乱发消息 盗取用户账号信息相关资讯 漏洞
- 快递官网漏洞泄露 1400 万用户信息 (08/12/2014 08:37:42)
- 要389目录服务器访问绕过漏洞 (10/01/2012 09:18:08)
- ASUS Net4Switch "ipswcom.dll" (03/02/2012 09:32:42)
| - 软件漏洞是一笔大买卖! (10/06/2012 08:28:32)
- PHPCMS V9.1.13任意文件包含漏洞分 (08/01/2012 07:23:17)
- Open Handset Alliance Android (03/01/2012 06:59:34)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论
|