发布日期：2004-05-05
更新日期：2004-05-10

受影响系统：

FreeBSD FreeBSD 4.9
FreeBSD FreeBSD 4.8
FreeBSD FreeBSD 4.7
FreeBSD FreeBSD 4.6.2-RELEASE
FreeBSD FreeBSD 4.6-STABLE
FreeBSD FreeBSD 4.6-RELEASE
FreeBSD FreeBSD 4.6
FreeBSD FreeBSD 4.5-STABLE
FreeBSD FreeBSD 4.5-RELEASE
FreeBSD FreeBSD 4.5
FreeBSD FreeBSD 4.4-STABLE
FreeBSD FreeBSD 4.4-RELENG
FreeBSD FreeBSD 4.4
FreeBSD FreeBSD 4.3-STABLE
FreeBSD FreeBSD 4.3-RELENG
FreeBSD FreeBSD 4.3-RELEASE
FreeBSD FreeBSD 4.3
FreeBSD FreeBSD 4.2-STABLE
FreeBSD FreeBSD 4.2-RELEASE
FreeBSD FreeBSD 4.2
FreeBSD FreeBSD 4.1.1-STABLE
FreeBSD FreeBSD 4.1.1-RELEASE
FreeBSD FreeBSD 4.1.1
FreeBSD FreeBSD 4.1
FreeBSD FreeBSD 4.0

描述：

---

BUGTRAQ  ID: 10285

FreeBSD是一款免费开放源代码的UNIX操作系统。

FreeBSD内核虚拟内存映射模块存在问题，本地攻击者可以利用这个漏洞对系统进行拒绝服务攻击。

攻击者可以利用虚拟内存映射模块中的漏洞使FreeBSD内核分配任意的过多的内存，而导致资源耗竭，并产生内核崩溃现象。

<*来源：Tim Robbins （tjr@freebsd.org）
  
  链接：http://docs.freebsd.org/cgi/getmsg.cgi?fetch=889482+0+archive/2004/cvs-all/20040328.cvs-all
*>

建议：

---

厂商补丁：

FreeBSD
-------
FreeBSD -current已经修正此问题，建议用户通过 FreeBSD CVS tree获得。

http://www.freebsd.org/security/index.html

浏览次数：3468
严重程度：0（网友投票）