发布日期：2004-11-17
更新日期：2004-11-18

受影响系统：

Linux kernel 2.4.9
Linux kernel 2.4.8
Linux kernel 2.4.7
Linux kernel 2.4.6
Linux kernel 2.4.5
Linux kernel 2.4.4
Linux kernel 2.4.3
Linux kernel 2.4.27
Linux kernel 2.4.26
Linux kernel 2.4.25
Linux kernel 2.4.24
Linux kernel 2.4.23
Linux kernel 2.4.22
Linux kernel 2.4.21
Linux kernel 2.4.20
Linux kernel 2.4.2
Linux kernel 2.4.19
Linux kernel 2.4.18
Linux kernel 2.4.17
Linux kernel 2.4.16
Linux kernel 2.4.15
Linux kernel 2.4.14
Linux kernel 2.4.13
Linux kernel 2.4.12
Linux kernel 2.4.11
Linux kernel 2.4.10
Linux kernel 2.4.1
Linux kernel 2.4

不受影响系统：

Linux kernel 2.4.28

描述：

---

BUGTRAQ  ID: 11695
CVE(CAN) ID: CVE-2004-0883

Linux Kernel smbfs是Linux内核支持的文件系统，用于共享应用。

Linux Kernel smb_proc_readX在读取恶意数据时存在问题，本地攻击者可以利用这个漏洞获得敏感信息。

当接收readX请求的应答数据时，Linx 2.4 kernel不正确对提供的数据偏移进行边界检查，问题是由于对符号检查失败，这表示当连接的服务器从外部数据返回一个数据偏移时，本地攻击者可以简单的在smb文件系统上发送read系统调用泄露内核内存信息。如果未分配内存被访问可导致程序崩溃。


<*来源：Stefan Esser （s.esser@ematters.de）
  
  链接：http://security.e-matters.de/advisories/142004.html
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Linux Kernel 2.4.28：

http://www.kernel.org/

浏览次数：3517
严重程度：0（网友投票）