欢迎光临
我们一直在努力

Linux Kernel binfmt_flat.c空指针引用拒绝服务漏洞

发布日期:2009-08-13
更新日期:2009-08-17


受影响系统:
Linux kernel 2.6.x
不受影响系统:
Linux kernel 2.6.31-rc6
描述:
——————————————————————————–
BUGTRAQ  ID: 36037
CVE(CAN) ID: CVE-2009-2768


Linux Kernel是开放源码操作系统Linux所使用的内核。


Linux Kernel的flat子系统中fs/binfmt_flat.c文件的load_flat_shared_library函数存在空指针应用错误。如果本地用户执行了共享的flat二进制程序的话,就可以触发这个错误,导致系统崩溃。


<*来源:Eugene Teo (eugeneteo@eugeneteo.net)
 
  链接:http://www.openwall.com/lists/oss-security/2009/08/13/1
*>


建议:
——————————————————————————–
厂商补丁:


Linux
—–
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:


http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=3440625d78711bee41a84cf29c3d8c579b522666

本文从互联网转载,来源地址:www.downzz.com/shell/17261.html,原作者保留一切权利,若侵权或引用不当,请联系九八云(cmy.cn)删除。【九八云,优质云服务器提供商】

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。