发布日期：2004-12-14
更新日期：2004-12-15

受影响系统：

Linux kernel 2.6.9
Linux kernel 2.6.8
Linux kernel 2.6.7
Linux kernel 2.6.6
Linux kernel 2.6.5
Linux kernel 2.6.4
Linux kernel 2.6.3
Linux kernel 2.6.2
Linux kernel 2.6.1
Linux kernel 2.6
Linux kernel 2.4.9
Linux kernel 2.4.8
Linux kernel 2.4.7
Linux kernel 2.4.6
Linux kernel 2.4.5
Linux kernel 2.4.4
Linux kernel 2.4.3
Linux kernel 2.4.28
Linux kernel 2.4.27
Linux kernel 2.4.26
Linux kernel 2.4.25
Linux kernel 2.4.24
Linux kernel 2.4.23
Linux kernel 2.4.22
Linux kernel 2.4.21
Linux kernel 2.4.20
Linux kernel 2.4.2
Linux kernel 2.4.19
Linux kernel 2.4.18
Linux kernel 2.4.17
Linux kernel 2.4.16
Linux kernel 2.4.15
Linux kernel 2.4.14
Linux kernel 2.4.13
Linux kernel 2.4.12
Linux kernel 2.4.11
Linux kernel 2.4.10
Linux kernel 2.4.1
Linux kernel 2.4

描述：

---

BUGTRAQ  ID: 11921
CVE(CAN) ID: CVE-2004-1016

Linux Kernel是开放源代码操作系统Linux的内核。

Linux Kernel中的套接口层存在一个问题，本地攻击者可以利用这个漏洞使系统挂起。

Linux内核提供强大的套接口API供用户应用程序使用，套接口层使用多个逻辑子层，其中一个层称为辅助消息层(SCM层)，其中一个SCM消息解析函数调用来自内核sendmsg()代码：__scm_send()，此函数不正确处理部分辅助消息，如果精心构建准备好的辅助消息给非特权应用程序使用的套接口，可引起死锁，而导致系统挂起。


<*来源：Paul Starzetz （paul@starzetz.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110304192803108&w=2
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kernel.org/

浏览次数：3141
严重程度：0（网友投票）