Linux Kernel XFS文件系统本地信息泄露漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

Linux kernel 2.6.15.5

漏洞报告人：

Mike O'Connor （mjo@dojo.mi.org）

漏洞描述：

BUGTRAQ  ID: 16921

CVE(CAN) ID: CVE-2006-0554

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的XFS “ftruncate()”函数中存在信息泄露漏洞。本地攻击者可以通过特制的XFS ftruncate调用将磁盘上的敏感信息返回给用户。

测试方法：

解决方法：