linux3.13.0内核溢出漏洞exp,Linux Kernel 'exitcode_proc_write()'函数本地缓冲区溢出漏洞(CVE-2013-4512)...

发布日期：2013-11-04

更新日期：2013-11-07

受影响系统：

Linux kernel 3.x

Linux kernel 2.6.x

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 63510

CVE(CAN) ID: CVE-2013-4512

Linux Kernel是Linux操作系统的内核。

Linux kernel在编写syscall处理程序时，arch/um/kernel/exitcode.c:存在缓冲区溢出漏洞，可导致任意代码执行。

链接：http://seclists.org/oss-sec/2013/q4/232

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Linux Kernel 的详细介绍：请点这里

Linux Kernel 的下载地址：请点这里

推荐阅读：

Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http://www.linuxidc.com/Linux/2013-06/86110.htm