发布日期：2014-03-29
更新日期：2014-04-02

受影响系统：

Linux kernel 3.x

描述：

---

BUGTRAQ  ID: 66544
CVE(CAN) ID: CVE-2013-7348

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.12.4之前版本内，fs/aio.c 中的函数ioctx_alloc在实现上存在双重释放漏洞，本地用户通过 aio_setup_ring 函数内的错误条件，利用此漏洞可造成拒绝服务、系统崩溃。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/
https://github.com/torvalds/linux/commit/d558023207e008a4476a3b7bb8706b2a2bf5d84f
http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4

浏览次数：2204
严重程度：0（网友投票）