每日一句: Build your own dreams, or someone else will hire you to build theirs. 打造自己的梦想,否则你就会被雇用去打造别人的梦想。 跟读

汉语站

2018年1月21日 星期日

丁酉(鸡)年十二月初五

LinuxKernelISO9660实现存在本地拒绝服务漏洞 - 受影响系统 [回目录]


Linux kernel 2.6.x

LinuxKernelISO9660实现存在本地拒绝服务漏洞 - 描述 [回目录]


Linux Kernel是开放源码操作系统Linux所使用的内核

Linux Kernel的ISO9660文件系统实现上存在漏洞,本地攻击者可能利用此漏洞导致服务器拒绝服务。

Linux 2.6.x内核的ISO9660文件系统实现代码没有正确地处理被破坏的数据结构。在对被破坏的ISO9660 fs流执行读取操作时,由于在块设备上文件io和getblk之间的竞争条件,如果__find_get_block_slow()从sb_getblk()的回调失败的话,isofs_get_blocks()就会陷入死循环,导致拒绝服务。

LinuxKernelISO9660实现存在本地拒绝服务漏洞 - 厂商补丁 [回目录]


Linux
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.kernel.org/

词条内容仅供参考,如果您需要解决具体问题
(尤其在法律、医学等领域),建议您咨询相关领域专业人士。

标签: LinuxKernelISO9660实现存在本地拒绝服务漏洞

同义词: 暂无同义词

词条统计

浏览次数 : 3674 次

编辑次数 : 1 次 历史版本

更新时间 : 2009-01-16

双语连环画