Linux Kernel IPV6 UFO数据包处理拒绝服务漏洞


发布日期：2013-10-14
更新日期：2013-10-15

受影响系统：
Linux kernel 3.4.x
Linux kernel 3.2.x
Linux kernel 3.11.x
Linux kernel 3.10.x
Linux kernel 3.0.x
Linux kernel 2.6.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-4387

Linux是自由电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。

Linux Kernel 2.6.32.61, 2.6.34.14, 3.0.98, 3.2.51, 3.4.64, 3.10.14, 3.11.3在 "ip6_ufo_append_data()"、"ip6_opt_dup()"函数(net/ipv6/ip6_output.c)内存在错误，可被利用造成内存破坏。要成功利用此漏洞需要内核支持IPv6协议 (CONFIG_IPV6)并且启用以太网驱动程序的UFO功能。

<*来源：Dmitry Vyukov
 
  链接：http://secunia.com/advisories/54767/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2811ebac2521ceac84f2bdae402455baa6a7fb47

Linux Kernel 的详细介绍：请点这里
Linux Kernel 的下载地址：请点这里

推荐阅读：

Linux 3.12代号Suicidal Squirrel

怎样在 Ubuntu 上安装 Linux 3.11 内核

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5

Linux Kernel 3.4.62 LTS 现已经提供下载

相关内容