发布日期：2007-04-09
更新日期：2007-05-08

受影响系统：

Linux kernel < 2.6.21-rc6

不受影响系统：

Linux kernel 2.6.21-rc6

描述：

---

BUGTRAQ  ID: 23447
CVE(CAN) ID: CVE-2007-2172

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel代码实现上存在漏洞，本地攻击可能利用此漏洞对系统造成拒绝服务。

Linux内核代码中存在一个错误，将RTA_MAX而不是RTN_MAX错误地用做了数组的大小，导致dn_fib_props（dn_fib.c，DECNet）和fib_props（fib_semantics.c，IPv4）函数中可能出现越界访问的情况，造成内核崩溃。

<*来源：Thomas Graf
  
  链接：http://secunia.com/advisories/25068/
        git-commits-head@vger.kernel.org/msg08270.html" target="_blank">http://www.mail-archive.com/git-commits-head@vger.kernel.org/msg08270.html
        git-commits-head@vger.kernel.org/msg08269.html" target="_blank">http://www.mail-archive.com/git-commits-head@vger.kernel.org/msg08269.html
        http://secunia.com/advisories/26244/
        http://www.auscert.org.au/render.html?it=7597&template=1
        https://www.redhat.com/support/errata/RHSA-2007-0488.html
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://kernel.org/pub/linux/kernel/v2.6/testing/patch-2.6.21-rc6.bz2

RedHat
------
RedHat已经为此发布了安全公告（RHSA-2007:0347-01/RHSA-2007:0488-01）以及相应补丁:
RHSA-2007:0347-01：Important: kernel security and bug fix update
链接：http://www.auscert.org.au/render.html?it=7597&template=1

RHSA-2007:0488-01：Important: kernel security update
链接：https://www.redhat.com/support/errata/RHSA-2007-0488.html

浏览次数：2969
严重程度：0（网友投票）