发布日期：2013-11-15
更新日期：2013-11-18

受影响系统：

Linux kernel 3.11.8
Linux kernel 3.10.19

描述：

---

CVE(CAN) ID: CVE-2013-4563

Linux Kernel是Linux操作系统的内核。

Linux Kernel 3.10.19及3.11.8的 "udp6_ufo_fragment()" 函数 (net/ipv6/udp_offload.c) 存在安全漏洞，通过特制的UDP报文利用此漏洞可导致内核崩溃。要成功利用此漏洞需要内核支持IPv6协议，并且通过TBF qdisc启用带UFO功能的以太网驱动程序。

<*来源：Saran Neti
  
  链接：http://secunia.com/advisories/55658/
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/
http://marc.info/?l=linux-netdev&m=138305762205012&w=2

浏览次数：2493
严重程度：0（网友投票）