标题: Linux Kernel ALSA "snd_mem_proc_read()"泄漏信息 [打印本页]

---

作者: pioneer     时间: 2007-10-2 10:11    标题: Linux Kernel ALSA "snd_mem_proc_read()"泄漏信息

来源

secunia.com

操作系统

Linux Kernel 2.6.x

描述

这可被恶意的本地用户潜在泄漏敏感信息sound/core/memalloc.c的"snd_mem_proc_read()"函数在处理从"/proc/driver/snd-page-alloc"文件
发送的多个read命令时的错误可导致泄漏特定的kernel内存V2.6.22.8之前的版本已经报告过这个漏洞

解决方案

升级到V2.6.22.8

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn