发布日期：2005-01-07
更新日期：2005-01-10

受影响系统：

grsecurity grsecurity Kernel Patch 2.0.2
grsecurity grsecurity Kernel Patch 2.0.1

不受影响系统：

grsecurity grsecurity Kernel Patch 2.1.0

描述：

---

Grsecurity Linux是一款开放源代码操作系统。

Grsecurity Linux存在多个安全问题，本地攻击者可以利用这个漏洞进行拒绝服务攻击或提升特权。

具体相关问题如下：

1)2.4/2.6 RLIMIT_MEMLOCK绕过和非特权用户拒绝服务攻击(2.6)

2)2.4/2.6随机池大小sysctl处理器整数溢出问题。

3)2.6 scsi ioctl整数溢出和信息泄露问题。

4)2.2/2.4/2.6 moxa串行驱动BSS溢出问题。

<*来源：spender （spender@grsecurity.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110512246930814&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

spender （spender@grsecurity.net）提供了如下测试方法：

http://grsecurity.net/~spender/exploits_and_patches.tgz

建议：

---

厂商补丁：

grsecurity
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.grsecurity.net/

浏览次数：4723
严重程度：0（网友投票）