LinuxKernel中copy_from_user本地信息泄露漏洞

kern kern Kern

受影響系統

Linux kernel < 2.6.19-rc1

不受影響系統

Linux kernel 2.6.19-rc1

描述

Linux Kernel是開放源碼作業系統Linux所使用的核心
Linux Kernel實現上存在漏洞,本地攻擊者可能利用此漏洞導致核心記憶體泄露。
如果接收到了無效的用戶空間地址的話,Linux的copy_from_user函式就無法正確地清除核心緩衝區。這允許攻擊者通過從無效的地址附加檔案導致讀取未初始化的核心記憶體。這個漏洞僅影響s390架構。

廠商補丁

Linux
目前廠商已經發布了升級補丁以修復這個安全問題,請到廠商的主頁下載:
http://www.kernel.org/

相關詞條

熱門詞條

聯絡我們