Linux Kernel 64位内核寄存器内存泄露漏洞

Linux Kernel 64位内核寄存器内存泄露漏洞

发布日期：2009-10-01
更新日期：2009-10-10

受影响系统：
Linux kernel 2.6.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 36576

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel在返回到32位进程之前没有清除某些64位寄存器，当运行在x86-64系统上时临时将32位进程切换到64位模式就可能泄露64位寄存器的值。

<*来源：Jan Beulich
 
  链接：http://secunia.com/advisories/36927/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.kernel.org/?p=linux/kernel/git/x86/linux-2.6-tip.git;a=commitdiff;h=24e35800cdc4350fc34e2bed37b608a9e13ab3b6