我是靠谱客的博主 动听小熊猫,最近开发中收集的这篇文章主要介绍Linux gre peer ip不通,Linux Kernel “IP GRE”模块空指针引用拒绝服务漏洞,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

发布日期:2011-05-18

更新日期:2011-05-18

受影响系统:

Linux kernel

描述:

--------------------------------------------------------------------------------

BUGTRAQ  ID: 47852

CVE ID: CVE-2011-1767

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel "IP GRE"模块在实现上存在空指针引用拒绝服务漏洞,本地攻击者可利用此漏洞造成内核崩溃,拒绝服务合法用户,也可能执行任意代码。

GRE协议receive钩挂例程可在完成协议添加后被调用。如果netns stuff尚未初始化,会导致net_generic()中的崩溃。如果ip_gre编译成了模块并且在加载该模块时收到了包,也会导致远程崩溃。

建议:

--------------------------------------------------------------------------------

厂商补丁:

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

0b1331709591d260c1c78e86d0c51c18.png

最后

以上就是动听小熊猫为你收集整理的Linux gre peer ip不通,Linux Kernel “IP GRE”模块空指针引用拒绝服务漏洞的全部内容,希望文章能够帮你解决Linux gre peer ip不通,Linux Kernel “IP GRE”模块空指针引用拒绝服务漏洞所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(43)

评论列表共有 0 条评论

立即
投稿
返回
顶部