Linux Kernel 'call_console_drivers()'本地拒绝服务漏洞

Linux Kernel 'call_console_drivers()'本地拒绝服务漏洞

发布日期：2013-02-22
更新日期：2013-02-27

受影响系统：
Linux kernel 3.4.x
 Linux kernel 3.2.x
 Linux kernel 3.0.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58118
 
Linux Kernel是Linux操作系统的内核。
 
Linux Kernel 3.0.66, 3.2.38, 3.4.33之前版本，在剥离日志前缀时，"call_console_drivers()"函数(kernel/printk.c)存在错误，特制的shell命令可导致系统停止响应，造成拒绝服务。
 
<*来源：Alexandre Simon
 
  链接：http://secunia.com/advisories/52366/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Linux
 -----
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.kernel.org/
 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.0.66
 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.2.38
 http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.4.33