Linux Kernel IPv6路由器广告数据包处理拒绝服务漏洞

Linux Kernel IPv6路由器广告数据包处理拒绝服务漏洞

发布日期：2014-03-10
更新日期：2014-03-11

受影响系统：
Linux kernel 3.13.x
Linux kernel 3.10.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-2309

Linux Kernel是Linux操作系统的内核。

Linux Kernel 3.10.33, 3.12.13, 3.13.6在创建路由器广告路由时存在错误，可被恶意利用耗尽可用内存资源，导致拒绝服务。成功利用需要用CONFIG_IPv6协议支持并启用IPv6临时地址。

<*来源：vendor
 
  链接：http://secunia.com/advisories/57250/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/
https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=c88507fbad8055297c1d1e21e599f46960cbee39

Linux Kernel 的详细介绍：请点这里
Linux Kernel 的下载地址：请点这里

Linux内核将用nftables替代iptables

Linux 3.12代号Suicidal Squirrel

怎样在 Ubuntu 上安装 Linux 3.11 内核

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5

Linux Kernel 3.4.62 LTS 现已经提供下载

如何在Ubuntu 13.10上安装Linux内核 3.12