Linux Kernel drivers/net/pppol2tp.c文件内核堆内存破坏漏洞

漏洞信息详情

Linux Kernel drivers/net/pppol2tp.c文件内核堆内存破坏漏洞

• CNNVD编号：CNNVD-200806-250
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2008-2750
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2008-06-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2008-09-11
  
• 厂        商：
  
  linux
• 漏洞来源：
  James Chapman jch…

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux Kernel的drivers/net/pppol2tp.c文件中的pppol2tp_recvmsg函数中存在内核堆内存破坏漏洞。如果远程攻击者发送了特制的PPPOL2TP报文的话，就可以为某个长度变量设置超长的值，导致系统崩溃。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://kernel.org/pub/linux/kernel/v2.6/testing/patch-2.6.26-rc6.bz2

来源: BID

名称: 29747

链接:http://www.securityfocus.com/bid/29747

来源: FEDORA

名称: FEDORA-2008-5893

链接:https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00082.html

来源: issues.rpath.com

链接:https://issues.rpath.com/browse/RPL-2629

来源: XF

名称: linux-kernel-pppol2tprecvmsg-dos(43111)

链接:http://xforce.iss.net/xforce/xfdb/43111

来源: UBUNTU

名称: USN-625-1

链接:http://www.ubuntu.com/usn/usn-625-1

来源: MLIST

名称: [oss-security] 20080619 Re: query on a pppol2tp_recvmsg() fix – security relevant?

链接:http://www.openwall.com/lists/oss-security/2008/06/19/3

来源: MANDRIVA

名称: MDVSA-2008:167

链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:167

来源: VUPEN

名称: ADV-2008-1854

链接:http://www.frsirt.com/english/advisories/2008/1854

来源: wiki.rpath.com

链接:http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0207

来源: SECTRACK

名称: 1020297

链接:http://securitytracker.com/id?1020297

来源: SECUNIA

名称: 31202

链接:http://secunia.com/advisories/31202

来源: SECUNIA

名称: 31107

链接:http://secunia.com/advisories/31107

来源: SECUNIA

名称: 30920

链接:http://secunia.com/advisories/30920

来源: SECUNIA

名称: 30901

链接:http://secunia.com/advisories/30901

来源: SECUNIA

名称: 30719

链接:http://secunia.com/advisories/30719

来源: SUSE

名称: SUSE-SA:2008:037

链接:http://lists.opensuse.org/opensuse-security-announce/2008-07/msg00009.html

来源: kernel.org

链接:http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.26-rc6

来源: git.kernel.org

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=6b6707a50c7598a83820077393f8823ab791abf8