Lucene search

K
seebugRootSSV:3496
HistoryJun 29, 2008 - 12:00 a.m.

Linux内核内存拷贝异常本地信息泄漏漏洞

2008-06-2900:00:00
Root
www.seebug.org
23

0.0004 Low

EPSS

Percentile

8.7%

BUGTRAQ ID: 29943
CVE ID:CVE-2008-2729
CNCVE ID:CNCVE-20082729

Linux是一款开放源代码的操作系统。
部分AMD64系统上的Linux内核内存拷贝函数存在缺陷,本地攻击者可以利用漏洞获得敏感信息。
在部分AMC64系统上,如果从源地址拷贝内核内存到目的内存地址不成功,拷贝函数在目的内存位置区域没有对内容进行清零操作,这可导致非特权用户获得敏感信息。

RedHat Enterprise Linux WS 4
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux Desktop 5 client
RedHat Enterprise Linux AS 4
RedHat Enterprise Linux 5 server
RedHat Desktop 4.0
Linux kernel 2.6.19 -rc4
Linux kernel 2.6.19 -rc3