Linux Kernel USBLCD驱动含内存耗尽拒绝服务漏洞

来源：瑞星编译时间：2007-07-04 09:07:21

受影响系统：
Linux kernel < 2.6.22-rc7

不受影响系统：
Linux kernel 2.6.22-rc7

描述：
Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的USBLCD驱动在处理数据访问时存在漏洞，本地攻击者可能利用此漏洞导致内核拒绝服务。

Linux Kernel的USBLCD驱动没有限制写入设备期间的内存消耗，如果用户拥有写访问权限的话就可以通过向受影响设备写入大量数据导致内存越界，消耗内存资源。

厂商补丁：
Linux
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://kernel.org/pub/linux/kernel/v2.6/testing/patch-2.6.22-rc7.gz