Linux Kernel HFS子系统栈溢出漏洞


发布日期：2009-12-04
更新日期：2009-12-07

受影响系统：
Linux kernel 2.6.32
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2009-4020

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的fs/hfs/dir.c文件中的hfs_readdir函数存在栈溢出漏洞，特制的多级文件系统（HFS）可以在hfs_bnode_read()函数的memcpy()调用过程中触发这个溢出。攻击者可以提供源缓冲区和长度，目标缓冲区是固定长度的本地变量，这个变量存储在了hfs_bnode_read()调用程序的栈帧中（hfs_readdir()）。由于在试图读取文件系统上目录时都会执行hfs_readdir()函数，因此用户试图检查任何文件系统内容时都会调用这个函数。

<*来源：Eugene Teo （eugeneteo@eugeneteo.net）
 
  链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=540736
        http://marc.info/?l=linux-mm-commits&m=125987755823047&w=2
        http://secunia.com/advisories/37590/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bugzilla.redhat.com/attachment.cgi?id=373295

相关内容