Linux Kernel 'net/appletalk/ddp.c'本地消息泄露漏洞


发布日期：2014-01-06
更新日期：2014-01-11

受影响系统：
Linux kernel < 3.12.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 64739
CVE(CAN) ID: CVE-2013-7267

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.12.4之前版本中，net/appletalk/ddp.c内的函数atalk_recvmsg虽然更新了某些长度值，但没有过滤相关的数据结构，这可使本地用户通过recvfrom, recvmmsg, recvmsg系统调用，获取内核内存的敏感信息。

<*来源：Hannes Frederic Sowa
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
CONFIRM:http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
https://bugzilla.redhat.com/show_bug.cgi?id=1039845
https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c

Linux Kernel 的详细介绍：请点这里
Linux Kernel 的下载地址：请点这里

Linux内核将用nftables替代iptables

Linux 3.12代号Suicidal Squirrel

怎样在 Ubuntu 上安装 Linux 3.11 内核

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5

Linux Kernel 3.4.62 LTS 现已经提供下载

如何在Ubuntu 13.10上安装Linux内核 3.12

相关内容