Linux服务模块,Linux Kernel的模块本地拒绝服务漏洞

Linux Kernel的模块本地拒绝服务漏洞

2006-04-21

eNet&Ciweek

受影响系统：

Linux kernel < 2.6.16.8

不受影响系统：

Linux kernel 2.6.16.8

描述：

BUGTRAQ ID: 17593

CVE(CAN) ID: CVE-2006-1525

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的IP_ROUTE_INPUT模块实现上存在漏洞，如果路由请求了多播IP地址的话，则Linux Kernel的ip_route_input()函数中存在空指针引用，可能导致拒绝服务。

建议：

厂商补丁：

Linux

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Linux linux-2.6.16.8.tar.bz2

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.16.8.tar.bz2

您对本文或本站有任何意见，请在下方提交，谢谢！