Linux Kernel I/O-Warrior USB设备栈溢出漏洞
BUGTRAQ ID: 46069 CVE ID: CVE-2010-4656 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel在实现上存在USB设备栈溢出漏洞,攻击者可利用此漏洞以超级用户的权限执行任意代码,完全控制受影响计算机,使内核崩溃,拒绝服务合法用户。 如果在case语句中iowarrior设备支持每个报告中多于8个字节,就可能在内核堆分配外写入。 index bc88c79..8ed8d05 100644 file --- a/drivers/usb/misc/iowarrior.c +++...