Linux Kernel inotify_read()函数本地拒绝服务漏洞

访客4年前黑客资讯1379

影响版本:
Linux kernel 2.6.x
漏洞描述:
BUGTRAQ  ID: 33624
CVE(CAN) ID: CVE-2009-0935

Linux Kernel是开放源码操作系统Linux所使用的内核。

如果用户空间向inotify例程的read()函数提供了无效指针的话,就会两次解锁inotify设备的事件列表互斥体,这可能导致数据结构处于未受保护的状态,然后用户可以通过从多个不同的任务同时访问inotify例程触发崩溃。 <*参考 
http://marc.info/?l=linux-kernel&m=123337123501681&w=2
https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=488935.
*>
SEBUG安全建议:
厂商补丁:

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://kernel.org/pub/linux/kernel/v2.6/patch-2.6.28.3.bz2.

 

标签: 好话题

相关文章

怎么偷上别人的微信_怎么偷上别人的微信不被发现的小窍门有哪些?

随着科技的不断发展和新变化,微信已成为当代社会上使用率最高和人群去广泛的软件,你竟然说微信不仅仅是聊天的工具,更是我们使用付款的功能和工作的软件,很多人现在都会使用微信进行工作,里面有很多的工作内容是...

怎么选择空气净化器?空气净化器哪个好?_微软

空气净化器哪个好?由于近年来雾霾天气持续增多,很多城市PM2.5值频频爆表,加上新房装修购买家具甲醛等气味浓重,为了呼吸到干净的空气,国内越来越多的人群开始选购空气净化器。空气净化器真的有用吗?目前市...

微信同步2人能同时接收方法是什么(微信同步2人能同时接收)

微信同步2人能同时接收方法是什么(微信同步2人能同时接收),不知道什么时候开始,人们已经退出这样一种感情模式:微信恋爱。 微信是用来工作与社交的,休闲娱乐与信息交流的,而不是维护感情的法宝。很大程度...

老公经常外地出差,怎么查他的微信记录?网友用的这招简直绝了

讲真,现在小情侣或夫妻之间,总是会因为一点事情,想要查查对方微信记录什么的,虽然说这样的事情不是很好吧,但是自己的疑心怎么都无法去除。要是能够让你看个聊天记录就解决一场家庭纷争,那其实吧,也是可以看...

海归落户一线政策工资要求明细&amp;mdash;商务

手机装监控怎么安装 手机远程监控安装方法 海归申请落户需要有些注意点,首先就是海归们需要先做好学历认证,学历认证花费时间约为2个月,所以海归可以在回国后尽快做好学历认证。这样就不会耽误后续办理落户手续...

手机忘记开机密码怎么办?快速的破解方法

大家现在都意识到手机安全的重要性,手机都设置了开机密码,可能有的朋友前一天设置了开机密码,第二天起床后把密码给忘记了,折腾了大半天,拿到手机店,遇到黑心的老板,会黑掉你几百块,那个心疼呀不能言喻。...