我是靠谱客的博主 忧心芹菜,这篇文章主要介绍intel 漏洞 linux内核,Linux Kernel DRM模块IOCTL请求信息泄露漏洞,现在分享给大家,希望可以做个参考。

发布日期:2010-08-19

更新日期:2010-08-23

受影响系统:

Linux kernel 2.6.x

描述:

--------------------------------------------------------------------------------

BUGTRAQ  ID: 42577

CVE ID: CVE-2010-2803

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的drivers/gpu/drm/drm_drv.c驱动中的drm_ioctl()函数没有正确地清除内核内存便将其拷贝到了用户空间,这允许本地用户通过发送特制的IOCTL请求泄露敏感信息。成功利用这个漏洞要求用户又有对DRI路径的读写访问权限。

建议:

--------------------------------------------------------------------------------

厂商补丁:

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

0b1331709591d260c1c78e86d0c51c18.png

最后

以上就是忧心芹菜最近收集整理的关于intel 漏洞 linux内核,Linux Kernel DRM模块IOCTL请求信息泄露漏洞的全部内容,更多相关intel内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(101)

评论列表共有 0 条评论

立即
投稿
返回
顶部