Linux Kernel NETLINK_FIB_LOOKUP本地拒绝服务漏洞

漏洞信息详情

Linux Kernel NETLINK_FIB_LOOKUP本地拒绝服务漏洞

• CNNVD编号：CNNVD-200705-092
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-1861
  
• 漏洞类型：
  
  
  资源管理错误
  
• 发布时间：
  
  2007-04-26
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2008-12-23
  
• 厂        商：
  
  linux
• 漏洞来源：
  Alexey Kuznetsov※ …

Linux Kernel是开发源码操作系统Linux所使用的内核。

Linux Kernel设计实现上存在漏洞，本地攻击者可能利用此漏洞导致拒绝服务。

NETLINK_FIB_LOOKUP消息的回复被错误地路由到了内核，这可能触发无限递归和栈溢出，导致拒绝服务。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.20.8.tar.bz2

来源: issues.rpath.com

链接:https://issues.rpath.com/browse/RPL-1309

来源: VUPEN

名称: ADV-2007-1595

链接:http://www.frsirt.com/english/advisories/2007/1595

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=237913

来源: XF

名称: kernel-netlinkfiblookup-dos(34014)

链接:http://xforce.iss.net/xforce/xfdb/34014

来源: UBUNTU

名称: USN-489-1

链接:http://www.ubuntu.com/usn/usn-489-1

来源: UBUNTU

名称: USN-486-1

链接:http://www.ubuntu.com/usn/usn-486-1

来源: BID

名称: 23677

链接:http://www.securityfocus.com/bid/23677

来源: BUGTRAQ

名称: 20070508 FLEA-2007-0016-1: kernel

链接: http://www.securityfocus.com/archive/1/archive/1/467939/30/6690/threaded

来源: BUGTRAQ

名称: 20070615 rPSA-2007-0124-1 kernel xen

链接:http://www.securityfocus.com/archive/1/471457

来源: REDHAT

名称: RHSA-2007:0347

链接:http://www.redhat.com/support/errata/RHSA-2007-0347.html

来源: SUSE

名称: SUSE-SA:2007:043

链接:http://www.novell.com/linux/security/advisories/2007_43_kernel.html

来源: MANDRIVA

名称: MDKSA-2007:171

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:171

来源: DEBIAN

名称: DSA-1289

链接:http://www.debian.org/security/2007/dsa-1289

来源: SECUNIA

名称: 26620

链接:http://secunia.com/advisories/26620

来源: SECUNIA

名称: 26139

链接:http://secunia.com/advisories/26139

来源: SECUNIA

名称: 26133

链接:http://secunia.com/advisories/26133

来源: SECUNIA

名称: 25961

链接:http://secunia.com/advisories/25961

来源: SECUNIA

名称: 25691

链接:http://secunia.com/advisories/25691

来源: SECUNIA

名称: 25288

链接:http://secunia.com/advisories/25288

来源: SECUNIA

名称: 25228

链接:http://secunia.com/advisories/25228

来源: SECUNIA

名称: 25083

链接:http://secunia.com/advisories/25083

来源: SECUNIA

名称: 25030

链接:http://secunia.com/advisories/25030

来源: kernel.org

链接:http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.8