多个供应商Linux SIGIO漏洞

漏洞信息详情

多个供应商Linux SIGIO漏洞

• CNNVD编号：CNNVD-199806-025
• 危害等级： 低危
  
  
• CVE编号：
  CVE-1999-1441
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  1998-06-30
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  linux
• 漏洞来源：
  The vulnerability …

Linux 2.0.34不能正确的阻止用户发送SIGIO信号到任意进程，本地用户通过发送SIGIO到不捕获它的进程导致服务拒绝。

The fix is to invert !euid to euid in fs/fcntl.c:send_sigio(); line number
is approximately 139.

来源: BUGTRAQ
名称: 19980630 Serious Linux 2.0.34 security problem
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=90221103126047&w=2

来源: BID
名称: 111
链接:http://www.securityfocus.com/bid/111