词条 | LinuxKernel中copy_from_user本地信息泄露漏洞 |
释义 | § 受影响系统 Linux kernel < 2.6.19-rc1 § 不受影响系统 Linux kernel 2.6.19-rc1 § 描述 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel实现上存在漏洞,本地攻击者可能利用此漏洞导致内核内存泄露。 如果接收到了无效的用户空间地址的话,Linux的copy_from_user函数就无法正确地清除内核缓冲区。这允许攻击者通过从无效的地址附加文件导致读取未初始化的内核内存。这个漏洞仅影响s390架构。 § 厂商补丁 Linux 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.kernel.org/ |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。