Linux Kernel IPv6 Hop-By-Hop头字段远程拒绝服务漏洞

2007-12-21T00:00:00
ID SSV:2655
Type seebug
Reporter Root
Modified 2007-12-21T00:00:00

Description

Linux是一款开放源代码的操作系统。 Linux内核处理特定构建的IPv6 'Hop-By-Hop'头字段数据存在问题,远程攻击者可以利用漏洞对系统进行拒绝服务攻击。 由于skb->dst在ip6_route_input()中分配,不正确在hop-by-hop选项处理器中使用,可导致造成内核出现问题,造成拒绝服务攻击。

Ubuntu Ubuntu Linux 7.10 sparc Ubuntu Ubuntu Linux 7.10 powerpc Ubuntu Ubuntu Linux 7.10 i386 Ubuntu Ubuntu Linux 7.10 amd64 Ubuntu Ubuntu Linux 7.04 sparc Ubuntu Ubuntu Linux 7.04 powerpc Ubuntu Ubuntu Linux 7.04 i386 Ubuntu Ubuntu Linux 7.04 amd64 Ubuntu Ubuntu Linux 6.10 sparc Ubuntu Ubuntu Linux 6.10 powerpc Ubuntu Ubuntu Linux 6.10 i386 Ubuntu Ubuntu Linux 6.10 amd64 Linux kernel 2.6.22 可参考如下安全公告获得补丁信息: <a href=http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.22-rc1 target=_blank>http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.22-rc1</a>