161 matches found
Linux Kernel SGI GRU驱动单字节漏洞
Bugraq ID: 35753 CNCAN ID:CNCAN-2009072204 Linux是一款开放源代码的操作系统。 Linux sgi-gru procfs接口实现存在内核栈缓冲区溢出,本地攻击者可以利用漏洞对系统进行拒绝服务攻击,可能导致以内核上下文执行任意指令。 optionswrite函数的"count"参数是用户可控制的,利用这个漏洞可以写'\0'字节到内核堆栈上大多数任意位置,可能导致任意代码执行。 Linux kernel 2.6.30 Linux kernel 2.6.29 4 Linux kernel 2.6.29 1 Linux kernel 2.6.29...