Linux Kernel 'write_tag_3_packet()'函数本地堆缓冲区溢出漏洞

文章由LinuxBoy分享于2019-04-02 03:04:47热评（45）

发布日期：2013-11-04
更新日期：2013-11-07

受影响系统：
Linux kernel 2.6.18
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 63493

Linux Kernel是Linux操作系统的内核。

Linux kernel 2.6.18 eCryptfs内的write_tag_3_packet()没有检查内存复制长度变量，在实现上存在堆缓冲区溢出漏洞，成功利用后可导致内核崩溃及权限提升。

<*来源：x90c （http://www.x90c.org）

链接：http://seclists.org/fulldisclosure/2013/Nov/23
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

Linux Kernel 的详细介绍：请点这里
Linux Kernel 的下载地址：请点这里