Linux kernel 缓冲区错误漏洞

漏洞信息详情

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

在5.13.4之前，Linux内核中的fs nfsd trace.h可能会允许远程攻击者可利用该漏洞在nfsd使用跟踪事件框架时，通过发送NFS流量导致拒绝服务(strlen中的越界读取)。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210902-0010/

来源:MISC

链接:https://github.com/torvalds/linux/commit/7b08cf62b1239a4322427d677ea9363f0ab677c6

来源:MISC

链接:https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Linux-kernel-out-of-bounds-memory-reading-via-NFSd-Trace-Event-Framework-36072

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3252

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164348/Ubuntu-Security-Notice-USN-5096-1.html

暂无