Linux Kernel sctp_make_abort_user函数本地溢出漏洞 - 华夏黑客同盟

| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 |

服务导航

我要发布

主力频道

精华收集

光盘刻录

您现在的位置：华夏黑客同盟 >> 漏洞 >> 最新漏洞 >> *INX 漏洞 >> 正文

用户登录

新用户注册

Linux Kernel sctp_make_abort_user函数本地溢出漏洞

★★★

【字体：小大】

Linux Kernel sctp_make_abort_user函数本地溢出漏洞

作者：未知文章来源：绿盟点击数：更新时间：2006-8-27

受影响系统：

Linux kernel 2.6.x <= 2.6.17.7
Linux kernel 2.4.23 - 2.4.32
redhat Enterprise Linux WS 4
redhat Enterprise Linux ES 4
redhat Enterprise Linux AS 4

描述：

BUGTRAQ  ID: 19666
CVE(CAN) ID: CVE-2006-3745

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux sctp模块的sctp_make_abort_user函数中存在溢出漏洞，可能允许本地用户获得root权限并以内核权限级别执行任意代码。

<*来源：Wei Wang

  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=115628688203320&w=2
        http://lwn.net/Alerts/196702/?format=printable
*>

建议：

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/git/?p=linux/kernel/git/stable/linux-2.6.17.y.git;a=commit;h=96ec9da385cf72c5f775e5f163420ea92e66ded2

redhat
------
redhat已经为此发布了一个安全公告（RHSA-2006:0617-01）以及相应补丁:
RHSA-2006:0617-01：Important: kernel security update
链接：http://lwn.net/Alerts/196702/?format=printable

责任编辑：华夏编辑6　　联系方式　Email：华夏编辑6

电话：51228163

上一篇漏洞： Linux VServer Project可突破CHROOT环境漏洞

下一篇漏洞： Linux Kernel畸形ULE报文处理远程拒绝服务漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新hack更新

最新推荐资讯

最新会员软件

最新推荐视频

最新推荐动画

mailto:webmaster@77169.net
咨询QQ号:836982 / 59280880
联系站长 QQ38588913