Linux Kernel 64位ABI系統(tǒng)漏洞 目前無(wú)藥可解
作者:佚名
由于Linux Kernel沒(méi)有確保某些32位參數(shù)執(zhí)行了正確的符號(hào)擴(kuò)展便接受了用戶空間的64位寄存器所傳送的32位參數(shù),如果向有漏洞的系統(tǒng)調(diào)用傳送了特制參數(shù)便可以導(dǎo)致系統(tǒng)崩潰或獲得權(quán)限提升。
受影響系統(tǒng):
Linux kernel 2.6.x
Linux kernel 2.6.x
描述:
Linux Kernel是開(kāi)放源碼操作系統(tǒng)Linux所使用的內(nèi)核。
Linux Kernel是開(kāi)放源碼操作系統(tǒng)Linux所使用的內(nèi)核。
Linux Kernel沒(méi)有確保某些32位參數(shù)執(zhí)行了正確的符號(hào)擴(kuò)展便接受了用戶空間的64位寄存器所傳送的32位參數(shù),如果向有漏洞的系統(tǒng)調(diào)用傳送了特制參數(shù)便可以導(dǎo)致系統(tǒng)崩潰或獲得權(quán)限提升。
廠商補(bǔ)?。?/STRONG>
目前廠商還沒(méi)有提供補(bǔ)丁或者升級(jí)程序,我們建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁(yè)以獲取***版本:http://www.kernel.org/
責(zé)任編輯:王文文
來(lái)源:
chinaunix