Linux Kernel 'apparmor_setprocattr()'本地拒绝服务漏洞

2011-10-18T00:00:00
ID SSV:23111
Type seebug
Reporter Root
Modified 2011-10-18T00:00:00

Description

Bugtraq ID: 50172 CVE ID:CVE-2011-3619

Linux是一款开源的操作系统。 "apparmor_setprocattr()"函数(security/apparmor/lsm.c)存在一个错误,如果进程向它的"/attr/current" proc文件写畸形数据可触发"BUG_ON()",本地用户可利用漏洞进行本地拒绝服务攻击。

Linux Kernel 2.6.x 厂商解决方案 用户可参考如下供应商提供的安全公告获得补丁信息: http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=a5b2c5b2ad5853591a6cac6134cd0f599a720865