Ubuntu Linux kernel package 数字错误漏洞

漏洞信息详情

Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Linux kernel package是其中的一个内核包组件。

Ubuntu 14.04 LTS版本上的Linux kernel package 3.16.0-28版本中存在整数溢出漏洞，该漏洞源于程序没有正确处理大量的mmap系统调用。本地攻击者可利用该漏洞获取root访问权限。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.ubuntu.org/

来源:MISC

链接:https://packetstormsecurity.com/files/141930/Linux-3.16.0-28-Integer-Overflow.html

暂无

暂无