您的位置:首页 > 运维架构 > Linux

Linux kernel 本地拒绝服务漏洞

2013-02-22 17:32 756 查看



漏洞名称:Linux kernel 本地拒绝服务漏洞
CNNVD编号:CNNVD-201302-387
发布时间:2013-02-22
更新时间:2013-02-22
危害等级:
漏洞类型:
威胁类型:本地
CVE编号:CVE-2013-0309



Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux kernel
3.6.2之前版本中的arch/x86/include/asm/pgtable.h中存在漏洞,该漏洞源于使用透明大页面时,该漏洞源于程序没有正确
支持PROT_NONE内存区域。通过特制的应用程序,本地攻击者利用该漏洞导致拒绝服务(系统崩溃)。



目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

http://www.kernel.org/



来源: github.com

链接:https://github.com/torvalds/linux/commit/027ef6c87853b0a9df53175063028edb4950d476

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=912898

来源: MLIST

名称: [oss-security] 20130219 Re: CVE request -- Linux kernel: mm: thp: pmd_present and PROT_NONE local DoS

链接:http://www.openwall.com/lists/oss-security/2013/02/20/4

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: