Linux Kernel多个安全性漏洞

漏洞信息详情

Linux Kernel多个安全性漏洞

CNNVD编号：CNNVD-200601-301
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2006-0037
漏洞类型：资料不足
发布时间： 2006-01-23
威胁类型：本地
更新时间： 2006-01-24
厂商： linux
漏洞来源： The individuals re...

漏洞简介

ip_nat_pptp in the in Linux kernel 2.6.14及其他版本的PPTP NAT帮助程序(netfilter/ip_nat_helper_pptp.c)，可让本地用户通过会导致在未使用非线性SKB(套接字缓冲区)时，从指针算法错误计算偏移量的特制出站数据包使系统拒绝服务(内存毁坏或崩溃)。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，厂商发布了相关更新。

参考网址

来源: kernel.org

链接:http://kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=03b9feca89366952ae5dfe4ad8107b1ece50b710

来源: XF

名称: kernel-pptpnathelper-dos(24204)

链接:http://xforce.iss.net/xforce/xfdb/24204

来源: TRUSTIX

名称: 2006-0004

链接:http://www.trustix.org/errata/2006/0004

来源: BID

名称: 16414

链接:http://www.securityfocus.com/bid/16414

来源: VUPEN

名称: ADV-2006-0220

链接:http://www.frsirt.com/english/advisories/2006/0220

来源: SREASON

名称: 388

链接:http://securityreason.com/securityalert/388

来源: SECUNIA

名称: 18482

链接:http://secunia.com/advisories/18482

受影响实体

Linux Linux_kernel:2.6.14

补丁

暂无

正文

Linux Kernel多个安全性漏洞

漏洞信息详情