标题: Linux 内核多个拒绝服务漏洞 [打印本页]

---

作者: pioneer     时间: 2007-11-21 09:24    标题: Linux 内核多个拒绝服务漏洞

来源

secunia.com

操作系统

Linux Kernel 2.6.x

描述

这可被恶意的本地用户导致拒绝服务

1)"wait_task_stopped()"函数中的错误，可在父进程等待改变状态时通过操控子进程的状态来导致拒绝服务（例如父进程是"wai()"或 "waitpid()"）

2)"tcp_sacktag_write_queue()" 函数在处理ACK包时的空指针被提取错误，可通过特定的ACK包崩溃受影响的系统

该漏洞在V2.6.23.8之前的版本已经确认

解决方案

升级到V2.6.23.8

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn