安全研究
安全漏洞
Linux Kernel 'mp_get_count()' 本地信息泄露漏洞(CVE-2013-4516)
发布日期:2013-11-04
更新日期:2013-11-06
受影响系统:Linux kernel 3.x
Linux kernel 2.6.x
描述:
BUGTRAQ ID:
63519
CVE(CAN) ID:
CVE-2013-4516
Linux Kernel是Linux操作系统的内核。
Linux kernel的drivers/staging/sb105x/sb_pci_mp.c:存在内核内存泄漏漏洞,本地攻击者通过未初始化的结构成员,利用此漏洞可获取敏感信息。
<*来源:Fabian Yamaguchi
链接:
http://seclists.org/oss-sec/2013/q4/232
*>
建议:
厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.kernel.org/浏览次数:2838
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |