Linux Kernel HFS子系统栈溢出漏洞

CVE ID: CVE-2009-4020

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的fs/hfs/dir.c文件中的hfs_readdir函数存在栈溢出漏洞，特制的多级文件系统（HFS）可以在 hfs_bnode_read()函数的memcpy()调用过程中触发这个溢出。攻击者可以提供源缓冲区和长度，目标缓冲区是固定长度的本地变量，这个变量存储在了hfs_bnode_read()调用程序的栈帧中（hfs_readdir()）。由于在试图读取文件系统上目录时都会执行 hfs_readdir()函数，因此用户试图检查任何文件系统内容时都会调用这个函数。

Linux kernel 2.6.32
厂商补丁：

Linux

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://bugzilla.redhat.com/attachment.cgi?id=373295