FreeBSD Kernel SendFile系统调用本地信息泄露漏洞

漏洞信息详情

FreeBSD Kernel SendFile系统调用本地信息泄露漏洞

• CNNVD编号：CNNVD-200505-173
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2005-0708
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2005-04-06
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-05-11
  
• 厂        商：
  
  dragonflybsd
• 漏洞来源：
  Sven Berkvens sve…

FreeBSD kernel中存在本地信息泄漏。如果在传输开始后结束前对传输的文件进行了截尾操作，则sendfile(2)就会在缺失的文件部分传输一些随机的Kernel内存内容。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:02.sendfile.asc” target=”_blank”