标题: Linux Kernel "isdn_net_setcfg()"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-12-7 10:05    标题: Linux Kernel "isdn_net_setcfg()"缓冲溢出

来源

secunia.com

操作系统

Linux Kernel 2.6.x

描述

Linux Kernel中的漏洞可造成未知影响
drivers/isdn/i4l/isdn_net.c的"isdn_net_setcfg()"函数在处理发送到ISDN pseudo device (/dev/isdnctrl)的IOCTL配置请求中的越界访问错误，可通过特定的IIOCNETSCF IOCTL请求导致缓冲溢出

溢出成功需要写权限到/dev/isdnctrl

该漏洞在version 2.6.23中已经确认，其它版本可能也受到影响

解决方案

GIT 库中已经修复
http://git.kernel.org/?p=linux/k ... 25d41bfa4b726a82e40
只允许可信用户有对/dev/isdnctrl的可写权限

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn