Linux Kernel多个安全性漏洞

漏洞信息详情

Linux Kernel多个安全性漏洞

• CNNVD编号：CNNVD-200601-299
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2006-0036
  
• 漏洞类型：
  
  
  资料不足
  
• 发布时间：
  
  2006-01-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-01-24
  
• 厂        商：
  
  linux
• 漏洞来源：
  The individuals re…

Linux kernel 2.6.14及其他版本的PPTP NAT帮助程序(netfilter/ip_nat_helper_pptp.c)中的ip_nat_pptp，远程攻击者可以通过会导致在偏移量计算中使用空指针的入站PPTP_IN_CALL_REQUEST数据包使系统拒绝服务(内存毁坏或崩溃)。

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

来源: kernel.org

链接:http://kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=15db34702cfafd24acc60295cf14861e497502ab

来源: XF

名称: kernel-pptpincallrequest-dos(24203)

链接:http://xforce.iss.net/xforce/xfdb/24203

来源: TRUSTIX

名称: 2006-0004

链接:http://www.trustix.org/errata/2006/0004

来源: BID

名称: 16414

链接:http://www.securityfocus.com/bid/16414

来源: VUPEN

名称: ADV-2006-0220

链接:http://www.frsirt.com/english/advisories/2006/0220

来源: SREASON

名称: 388

链接:http://securityreason.com/securityalert/388

来源: SECUNIA

名称: 18482

链接:http://secunia.com/advisories/18482