发布日期：2006-11-05
更新日期：2006-11-07

受影响系统：

Linux kernel 2.6.x

描述：

---

BUGTRAQ  ID: 20920

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的ISO9660文件系统实现上存在漏洞，本地攻击者可能利用此漏洞导致服务器拒绝服务。

Linux 2.6.x内核的ISO9660文件系统实现代码没有正确地处理被破坏的数据结构。在对被破坏的ISO9660 fs流执行读取操作时，由于在块设备上文件io和getblk之间的竞争条件，如果__find_get_block_slow()从sb_getblk()的回调失败的话，isofs_get_blocks()就会陷入死循环，导致拒绝服务。

<*来源：LMH （lmh@info-pull.com）
  
  链接：http://secunia.com/advisories/22702/
        http://projects.info-pull.com/mokb/MOKB-05-11-2006.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://projects.info-pull.com/mokb/bug-files/MOKB-05-11-2006.iso.bz2

建议：

---

厂商补丁：

Linux
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kernel.org/

浏览次数：33033
严重程度：0（网友投票）