Linux kernel 本地拒绝服务漏洞

漏洞名称: Linux kernel 本地拒绝服务漏洞
CNNVD编号: CNNVD-201302-387
发布时间: 2013-02-22
更新时间: 2013-02-22
危害等级:  
漏洞类型:  
威胁类型: 本地
CVE编号: CVE-2013-0309

Linux Kernel是开放源码操作系统Linux所使用的内核。
        Linux kernel 3.6.2之前版本中的arch/x86/include/asm/pgtable.h中存在漏洞,该漏洞源于使用透明大页面时,该漏洞源于程序没有正确 支持PROT_NONE内存区域。通过特制的应用程序,本地攻击者利用该漏洞导致拒绝服务(系统崩溃)。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
        http://www.kernel.org/

来源: github.com
链接:https://github.com/torvalds/linux/commit/027ef6c87853b0a9df53175063028edb4950d476


来源: bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=912898


来源: MLIST
名称: [oss-security] 20130219 Re: CVE request -- Linux kernel: mm: thp: pmd_present and PROT_NONE local DoS
链接:http://www.openwall.com/lists/oss-security/2013/02/20/4

posted @ 2013-02-22 17:32  夏虫xm  阅读(221)  评论(0编辑  收藏  举报