Linux Kernel 网桥接口远程拒绝服务漏洞

漏洞信息详情

Linux Kernel 网桥接口远程拒绝服务漏洞

• CNNVD编号：CNNVD-201112-137
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2011-4087
  
• 漏洞类型：
  
  
  资源管理错误
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-07-28
  
• 厂        商：
  
  linux
• 漏洞来源：
  Scot Doyle

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel 2.6.39之前的版本中的net/bridge/br_netfilter.c中的“br_parse_ip_options”函数中存在漏洞，该漏洞源于程序没有正确初始化特定的数据结构。远程攻击者可通过使用Ethernet桥设备连接到网络接口，利用该漏洞造成拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.openwall.com/lists/oss-security/2011/10/28/14

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2011/10/28/14

来源:CONFIRM

链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f8e9881c2aef1e982e5abc25c046820cd0b7cf64

来源:CONFIRM

链接:http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39

来源:CONFIRM

链接:https://github.com/torvalds/linux/commit/f8e9881c2aef1e982e5abc25c046820cd0b7cf64