Linux Kernel畸形ULE拒绝服务漏洞

来源: 作者: 2006-09-21 出处:pcdog.com

  • linux
  • 操作系统
  • 拒绝服务
  • 漏洞
  • 安全
  • 受影响系统:

    Linux kernel 2.6.x <= 2.6.17.7

    不受影响系统:

    Linux kernel 2.6.17.8

    描述:

    --------------------------------------------------------------------------------

    BUGTRAQ ID: 19939

    CVE(CAN) ID: CVE-2006-4623

    Linux Kernel是开放源码操作系统Linux所使用的内核。

    Linux的ULE(单向轻型封装RFC 4326)拆封代码存在一个漏洞,远程攻击者可能利用此漏洞对接收处理的服务器造成拒绝服务攻击。

    攻击者可以通过发送SNDU长度为0的ULE报文导致漏洞的触发。

    建议:

    --------------------------------------------------------------------------------

    厂商补丁:

    Linux

    -----

    目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:


    更多内容请看PCdog.com--DoS 拒绝服务攻击Linux漏洞Linux服务器漏洞及攻防技术专题
    上一篇:以颜色区分:Vista安装DVD集多版本于一身
    下一篇:Red Hat Linux对kdegraphics发布升级