安全研究

安全漏洞
Linux Kernel Netfilter nfnetlink_log多个空指针引用漏洞

发布日期:2007-03-13
更新日期:2007-03-15

受影响系统:
Linux kernel < 2.6.20.3
不受影响系统:
Linux kernel 2.6.20.3
描述:
BUGTRAQ  ID: 22946

Linux Kernel是开放源码操作系统Linux Kernel所使用的内核。

Linux Kernel内核实现上存在漏洞,本地攻击者可以通过向有漏洞的Linux系统发送恶意报文触发net/netfilter/nfnetlink_log.c中的空指针引用,导致内核忙碌。

<*来源:Micha Mirosaw (mirq-linux@rere.qmqm.pl
  
  链接:http://secunia.com/advisories/24492/
        http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.3
*>

建议:
厂商补丁:

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.20.3.tar.gz

浏览次数:2871
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障