Linux Kernel TTY操作空指针引用拒绝服务漏洞

BUGTRAQ ID: 30076
CVE(CAN) ID: CVE-2008-2812

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel没有正确地执行tty操作，本地用户可以在drivers/net/的以下文件中触发空指针引用，导致系统崩溃：

(1) hamradio/6pack.c
(2) hamradio/mkiss.c
(3) irda/irtty-sir.c
(4) ppp_async.c
(5) ppp_synctty.c
(6) slip.c
(7) wan/x25_asy.c
(8) wireless/strip.c

Linux kernel < 2.6.25.10
Linux

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.10.tar.bz2” target=“_blank”>http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.25.10.tar.bz2</a>