发布日期:2014-01-06
更新日期:2014-01-11
受影响系统:
Linux kernel < 3.12.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 64742
CVE(CAN) ID: CVE-2013-7269
Linux Kernel是Linux操作系统的内核。
Linux kernel 3.12.4之前版本中,net/netrom/af_netrom.c 内的函数nr_recvmsg虽然更新了某些长度值,但没有初始化相关的数据结构,这可使本地用户通过recvfrom, recvmmsg, recvmsg系统调用,获取内核内存的敏感信息。
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Linux Kernel 的详细介绍:请点这里
Linux Kernel 的下载地址:请点这里
相关阅读:
Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http://www.linuxidc.com/Linux/2013-06/86110.htm