linux ipv6链接远程,Linux Kernel ipv6_hop_jumbo()函数远程拒绝服务漏洞

最新推荐文章于 2021-05-13 07:38:55 发布
最新推荐文章于 2021-05-13 07:38:55 发布
阅读量80 收藏
点赞数
文章标签： linux ipv6链接远程
该博客介绍了Linux内核的一个安全问题，具体为2.6.x版本中的IPv6超大包处理函数存在空指针引用漏洞，可能导致远程攻击者引发拒绝服务。该漏洞在2.6.32.4版本之后已得到修复，建议用户更新到安全版本。
摘要由CSDN通过智能技术生成

发布日期：2010-01-14

更新日期：2010-01-27

受影响系统：

Linux kernel 2.6.x

不受影响系统：

Linux kernel 2.6.32.4

描述：

--------------------------------------------------------------------------------

BUGTRAQ  ID: 37810

CVE ID: CVE-2010-0006

Linux Kernel是开放源码操作系统Linux所使用的内核。

如果启用了网络名称空间，Linux Kernel的net/ipv6/exthdrs.c文件中的ipv6_hop_jumbo函数允许远程攻击者发送无效的IPv6超大包触发空指针引用，导致拒绝服务的情况。

建议：

--------------------------------------------------------------------------------

厂商补丁：

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

0b1331709591d260c1c78e86d0c51c18.png

weixin_39836063
关注
一文详解IPv4与IPv6：协议解析与报文对比
bjxiaxueliang的CODING茶馆
06-12 5602
前段时间的工作大多与通信协议相关，随着协议相关工作的不断深入，相关数据包的分析占据了不少工作时间。在数据报文分析中，发现大学期间IP协议内容已经重新还给了老师，相关知识完全没有了印象，这篇文章算是一篇复习文，对相关IP协议进行重学习。
树莓派无法获取ipv6公网地址和dns解析失败的问题
u012886849的博客
03-16 4292
解决dns解析失败导致的无法上网，并配置获取ipv6公网地址
模块dll加载失败_分享一篇Linux ipv6模块加载失败解决方法
weixin_39840606的博客
12-06 455
同事一个SUSE Linux Enterprise Server 11 SP3环境配置ipv6地址失败，提示不支持IPv6，请求帮助，第一反应是应该ipv6相关内核模块没有加载。主要检查内容：ipv6地址是否存在 ifconfig |grep inet6没有默认inet6地址ipv6模块是否存在# modinfo -n ipv6 /lib/modules/3.0.101-0.47.90-de...
linux 下获得本机的ipv6地址
jhfeng2002的专栏
05-05 1731
<br />#include <stdio.h><br /><br />#include <stdlib.h><br />#include <string.h><br />#include <sys/socket.h><br />#include <arpa/inet.h><br />#include <net/if.h><br />#include <sys/ioctl.h><br />#include <ifaddrs.h><br /> <br />#defineIFI_NAME16/* same as
分享一篇Linux ipv6模块加载失败解决方法
Linuxprobe18的博客
09-15 1899
导读 同事一个SUSELinuxEnterprise Server 11 SP3环境配置ipv6地址失败，提示不支持IPv6，请求帮助，第一反应是应该ipv6相关内核模块没有加载。 主要检查内容： ipv6地址是否存在 ifconfig |grep inet6 没有默认inet6地址 ipv6模块是否存在 # modinfo -n ipv6 /lib/modules/3.0.101-0.47.90-default/kernel/net/ipv6/ipv6.ko ..
Test_const_string_jumbo.rar_operation
09-21
This is the database projection that can be used to view saved queries, when configured for one-line operation.
Kernel_2_6_SDK_User_Guide.pdf
07-26
4.15 IPv6 support................................................................................................................................86 4.16 64K/sector SPI flash support .....................
linux-网卡名字说明_基本网络配置_修改MTU值
qq_31455841的博客
12-08 1888
kubernetes_instruction
aws_amplify_JUMBO
04-12
该项目是通过引导的。 可用脚本 在项目目录中，可以运行： yarn start 在开发模式下运行应用程序。 打开在浏览器中查看它。 如果您进行编辑，则页面将重新加载。 您还将在控制台中看到任何棉绒错误。...
IPv6数据包知识详解
l_215851356的专栏
03-24 4075
作为网络的基础，协议类型现在在使用的有两种，一个是IPv4，一个就是IPv6。为了能容纳更多的信息，我们扩展了网络地址，也就是IPv6诞生的原因，所以，在这里我们来介绍一下它的结构也就是IPv6数据包的技术知识。 技术信息概述 IPv6包由IPv6包头（40字节固定长度）、扩展包头和上层协议数据单元三部分组成。 IPv6包扩展包头中的分段包头（下文详述）中指名了IPv6包的分段情况。 其中...
kernel IPv6 路由学习笔记(1)原理.
02-21 1940
内核版本：v3.0 IPv6 route tree 原理. IPv6路由采用二叉树的形式进行存储， 查找任意路由最多需要128次(说法不太严格,不包含从底部的反向查）比较, 因此其算法复杂度为常数，因此IPv6里没有像IPv4那样的cache。 树的节点： fib6_node fib6_node 代表一条路由， 如XXXX:YYYY:TTTT::0/n  53 struct fib
CentOS7安装过程中遇到的问题及解决
Royi的博客
10-25 4万+
1. 命令行界面和图形界面切换： 在图形界面使用 ctrl+alt+F2切换到dos界面   dos界面 ctrl+alt+F2切换回图形界面 在命令上 输入 init 3 命令 切换到dos界面  输入 init 5命令 切换到图形界面 2. 安装图形界面： 1.在命令行下输入下面的命令来安装 Gnome 包  $sudo yum groupinstall "GNOME Desktop" ...
linux ipv6模块,有关Linux ipv6模块加载失败的问题
weixin_29349579的博客
05-13 725
有关Linux ipv6模块加载失败的问题同事一个SUSE11sp3环境配置ipv6地址失败，提示不支持IPv6，请求帮助，第一反应是应该ipv6相关内核模块没有加载。主要检查内容：ipv6地址是否存在ifconfig |grep inet6没有默认inet6地址ipv6模块是否存在# modinfo -n ipv6/lib/modules/3.0.101-0.47.90-default/kern...
适配IPv6遇到的坑,终极解决方案
热门推荐
keith_leo的博客
07-15 6万+
6.1AppStore发布之后的应用要兼容ipv6。 然而我上个星期发布的版本并没有因为没兼容而被拒，这次提交却遇到ipv6兼容问题。。。  话不多说，上代码: +(NSString *) getIPWithHostName:(const NSString *)hostName { struct addrinfo * result; struct addrin
Linux Kernel 下 udp packet 的收发（sk_buff+Netfiler）
heray1990的博客
08-13 4699
记得在大学时研究 Linux Kernel 下的网络编程时，写的一个小程序，用于理解 UDP 包的构建和发送原理。这篇文章的内容是我在 ChinaUnix 论坛上面发的一个帖子。由于现在经常在用 CSDN 博客，所以将该帖子的内容转过来 CSDN 博客中。
linux内核网络协议栈--linux网络设备理解（十四）
bob的博客
06-17 787
1、网络设备驱动结构 1）网络协议接口层向网络层协议提供提供统一的数据包收发接口，不论上层协议为ARP还是IP，都通过dev_queue_xmit()函数发送数据，并通过netif_rx()函数接受数据。这一层的存在使得上层协议独立于具体的设备。 2）网络设备接口层向协议接口层提供统一的用于描述具体网络设备属性和操作的结构体net_device，该结构体是设备驱动功能层中各函数的容器。实际上，网络设备接口层从宏观上规划了具体操作硬件的设备驱动功能层的结构。 3）设备驱动功能层各函数是网络设备接口层net_d
高通平台启动log概述(PBL log、sbl1 log、kernel log)
Radia的专栏
11-01 1万+
高通平台启动log概述(PBL log、sbl1 log、kernel log) 在嵌入式linux的调试过程中log有着至关重要的地位，等同于医生的CT报告。能够熟悉启动各个阶段的log，如PBL阶段，sbl1阶段，kernel阶段，android阶段，对于分析定位问题有着重要的作用。本文以高通msm8937平台android启动的串口log为例简要介绍一下log相关的技巧和对log的概要介绍
Tobit与Probit模型Stata实现代码-最新发布.zip
最新发布
11-14
Tobit与Probit模型Stata实现代码-最新发布.zip
扩展ip6tables功能：支持跳转和目的头的libip6t_dst库
资源摘要信息: "libip6t_dst.rar 是一个网络相关的共享库，专门用于在 Unix/Linux 系统上扩展 ip6tables 的功能，使其支持 Hop-by-Hop 和 Dst 头部的处理。" 知识点详解: 1. ip6tables: ip6tables 是一个在 Unix/...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值