Linux Kernel Cryptoloop信息公开漏洞

漏洞信息详情

Linux Kernel Cryptoloop信息公开漏洞

• CNNVD编号：CNNVD-200405-061
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2004-2135
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2004-05-26
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  linux
• 漏洞来源：
  Discovery of this …

Linux kernel 2.6.x版本的cryptoloop在使用某些带1024块大小或者更大的文件系统时有某些“IV computation”弱点，导致水印的文件不用解密就被检测。

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com .
@securityfocus.com>

来源: BID
名称: 13775
链接:http://www.securityfocus.com/bid/13775

来源: www.securiteam.com
链接:http://www.securiteam.com/exploits/5UP0P1PFPM.html

来源: mareichelt.de
链接:http://mareichelt.de/pub/notmine/diskenc.pdf

来源: MLIST
名称: [linux-kernel] 20040219 Re: Oopsing cryptoapi (or loop device?) on 2.6.*
链接:http://marc.theaimsgroup.com/?l=linux-kernel&m=107719798631935&w=2