Linux Kernel “lz4_uncompress()”整数溢出漏洞

Linux Kernel “lz4_uncompress()”整数溢出漏洞

发布日期：2014-07-21
更新日期：2014-07-23

受影响系统：
Linux kernel 3.15.1
 Linux kernel 3.14.8
 Linux kernel 3.12.23
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-4611
 
Linux Kernel是Linux操作系统的内核。
 
Linux Kernel 3.12.23, 3.14.8, 3.15.1版本中，"lz4_uncompress()"函数(lib/lz4/lz4_decompress.c)存在整数溢出漏洞，这可使本地用户利用此漏洞造成内存破坏，从而导致拒绝服务和权限提升。
 
<*来源：Don A. Bailey
 
  链接：http://secunia.com/advisories/59567/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Linux
 -----
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 

https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
 https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.9
 https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.24
 

怎样在 Ubuntu 上安装 Linux 3.11 内核

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5

Linux Kernel 3.4.62 LTS 现已经提供下载

如何在Ubuntu 13.10上安装Linux内核 3.12

Linux Kernel 的详细介绍：请点这里
Linux Kernel 的下载地址：请点这里

本文永久更新链接地址：