首页 -> 安全研究

安全研究

安全漏洞
Linux Kernel 'write_tag_3_packet()'函数本地堆缓冲区溢出漏洞

发布日期:2013-11-04
更新日期:2013-11-05

受影响系统:
Linux kernel 2.6.18
描述:
BUGTRAQ  ID: 63493

Linux Kernel是Linux操作系统的内核。

Linux kernel 2.6.18 eCryptfs内的write_tag_3_packet()没有检查内存复制长度变量,在实现上存在堆缓冲区溢出漏洞,成功利用后可导致内核崩溃及权限提升。

<*来源:x90c (http://www.x90c.org)
  
  链接:http://seclists.org/fulldisclosure/2013/Nov/23
*>

建议:
厂商补丁:

Linux
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.kernel.org/

浏览次数:2760
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障