| 词条 | LinuxKernelISO9660实现存在本地拒绝服务漏洞 |
| 释义 | § 受影响系统 Linux kernel 2.6.x § 描述 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的ISO9660文件系统实现上存在漏洞，本地攻击者可能利用此漏洞导致服务器拒绝服务。 Linux 2.6.x内核的ISO9660文件系统实现代码没有正确地处理被破坏的数据结构。在对被破坏的ISO9660 fs流执行读取操作时，由于在块设备上文件io和getblk之间的竞争条件，如果__find_get_block_slow()从sb_getblk()的回调失败的话，isofs_get_blocks()就会陷入死循环，导致拒绝服务。 § 厂商补丁 Linux 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.kernel.org/ |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。