发布日期：1999-12-08
更新日期：1999-12-13

受影响系统：

Debian Linux 2.1
Linux kernel 2.0.38
Linux kernel 2.0.37
Linux kernel 2.0.36
linux kernel 2.0.35
Linux kernel 2.0
RedHat Linux 5.2

不受影响系统：

Linux kernel 2.3
Linux kernel 2.2

描述：

---

Linux内核中的TCP/IP部分存在漏洞，本地用户可以通过使用"ping -s 65468 -R ANYADDRESS"命令，来挂起或破坏系统。-R选项用来记录路由。在2.2.X以上的内核中，这个命令将会执行失败，并显示"message too long".这个漏洞存在于记录路由的代码部分。一个最大化的信息包可以导致内存出现问题。


建议：

---

可以去掉ping的suid位。
  
也可以使用kernel 2.0.38的补丁：
+++ socket.c Thu Dec 9 21:06:51 1999
@@ -966,8 +966,9 @@
register struct msghdr msg;
register struct iovec iov;
- if (len < 0)
+ if (len < 0 || len >= 65468)
return -EINVAL;
err = verify_area(VERIFY_READ, buff, len);

浏览次数：7938
严重程度：0（网友投票）