Linux Kernel整数溢出漏洞(CVE-2013-6763)

Linux Kernel整数溢出漏洞(CVE-2013-6763)

发布日期：2013-10-29
更新日期：2013-11-15

受影响系统：
Linux kernel <= 3.3.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 63707
CVE(CAN) ID: CVE-2013-6763

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.12之前版本drivers/uio/uio.c的uio_mmap_physical函数没有验证内存块的大小，可使本地用户通过特制的mmap操作破坏内存或提升权限。

<*来源：Fabian Yamaguchi
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/
https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
https://github.com/torvalds/linux/commit/7314e613d5ff9f0934f7a0f74ed7973b903315d1
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=7314e613d5ff9f0934f7a0f74ed7973b903315d1

Linux Kernel 的详细介绍：请点这里
Linux Kernel 的下载地址：请点这里

推荐阅读：

Linux 3.12代号Suicidal Squirrel

怎样在 Ubuntu 上安装 Linux 3.11 内核

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5

Linux Kernel 3.4.62 LTS 现已经提供下载