问题讨论:程序 C/C++ Java GUI编程 ASP Php Shell Perl Web开发 软件工程 三大件 机箱 存储设备 光存储 音频设备 视频设备 外设 购机
asp php java C CGI .net vb delphi unix&linux sql Word Excel WPS OutLook Powerpoint Dreamweaver FPage/Golive CSS/HTML DOM/JS
热门词:流程图 excel 入侵检测 vss Windows 安全漏洞 QQ空间 事件编程 MFC

 编程开发 > unix&linux开发 

Linux Kernel kNFSd 整数溢出 拒绝服务漏洞

[2006-11-3 18:46:00] [来源: 百家电脑学院] [我要投稿]

受影响系统:

  Linux kernel 2.6.7

  Linux kernel 2.6.6

  Linux kernel 2.6.5

  Linux kernel 2.6.4

  Linux kernel 2.6.3

  Linux kernel 2.6.2

  Linux kernel 2.6.1-rc2

  Linux kernel 2.6.1-rc1

  Linux kernel 2.6.1

  Linux kernel 2.6

  Linux kernel 2.4.9

  Linux kernel 2.4.8

  Linux kernel 2.4.7

  Linux kernel 2.4.6

  Linux kernel 2.4.5

  Linux kernel 2.4.4

  Linux kernel 2.4.3

  Linux kernel 2.4.27-pre2

  Linux kernel 2.4.27-pre1

  Linux kernel 2.4.26

  Linux kernel 2.4.25

  Linux kernel 2.4.24

  Linux kernel 2.4.23

  Linux kernel 2.4.22

  Linux kernel 2.4.21

  Linux kernel 2.4.20

  Linux kernel 2.4.2

  Linux kernel 2.4.19

  Linux kernel 2.4.18

  Linux kernel 2.4.17

  Linux kernel 2.4.16

  Linux kernel 2.4.15

  Linux kernel 2.4.14

  Linux kernel 2.4.13

  Linux kernel 2.4.12

  Linux kernel 2.4.11

  Linux kernel 2.4.10

  Linux kernel 2.4.1

  Linux kernel 2.4

  详细描述:

  Linux Kernel 是一款开放源代码的操作系统。

  Linux Kernel 包含的kNFSd存在整数溢出,远程攻击者可以利用这个漏洞使kNFSd服务程序崩溃。

  远程攻击者伪造可信源地址发送包含一个大小超过 2^31 的写请求包,可导致发生内核问题,造成拒绝服务攻击,目前还不清楚是否能利用来执行任意指令。

  补丁下载:

  S.u.S.E.已经为此发布了一个安全公告(SUSE-SA:2004:028)以及相应补丁:

  SUSE-SA:2004:028:kernel

·Linux Kernel kNFSd 整数溢出 拒绝服务漏洞 | 相关文章·

·百家学院 | 最新评论·