当前位置: 瑞星首页 » 安全频道 » 最新漏洞 » 正文

Linux Kernel 64内核LDT ldt_desc缓冲区溢出漏洞

来源:绿盟科技 时间:2008-07-28 10:07:14

受影响系统:
Linux kernel < 2.6.25.11

不受影响系统:
Linux kernel 2.6.25.11

描述:
Linux Kernel是开放源码操作系统Linux所使用的内核。

在x86_64系统上,LDT处理中使用了错误的缓冲区大小,本地攻击者可以通过发送恶意请求触发溢出,导致拒绝服务或以内核权限执行任意指令。

厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.11.tar.gz


相关文章