linux notify函数,Linux Kernel 'key_notify_policy_flush()'函数本地信息泄露漏洞

发布日期：2013-07-03

更新日期：2013-07-06

受影响系统：

Linux kernel <= 3.9

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 60953

CVE(CAN) ID: CVE-2013-2237

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.9之前版本，net/key/af_key.c中的函数key_notify_policy_flush没有初始化某个结构成员，可使本地用户通过读取IPsec的notify_policy interface的广播消息，利用此漏洞获取敏感信息。

建议：

--------------------------------------------------------------------------------

厂商补丁：