linux系统没有xattr命令,Linux Kernel listxattr本地拒绝服务漏洞

Linux Kernel listxattr本地拒绝服务漏洞

2007-02-01

eNet&Ciweek

受影响系统：

Linux kernel <= 2.6.19.2

RedHat Enterprise Linux WS 4

RedHat Enterprise Linux ES 4

RedHat Enterprise Linux AS 4

描述：

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的listxattr系统调用实现上存在漏洞，本地攻击者可能利用此漏洞导致拒绝服务(数据破坏)或权限提升。

必须首先存在不良的inode才能成功利用这个漏洞。

建议：

厂商补丁：

RedHat

RedHat已经为此发布了一个安全公告(RHSA-2007:0014-01)以及相应补丁:

RHSA-2007:0014-01：Important: kernel security update

链接：http://lwn.net/Alerts/219781

您对本文或本站有任何意见，请在下方提交，谢谢！