Linux Kernel ISO9660本地拒绝服务漏洞

2006-11-07T00:00:00
ID SSV:460
Type seebug
Reporter Root
Modified 2006-11-07T00:00:00

Description

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的ISO9660文件系统实现上存在漏洞,本地攻击者可能利用此漏洞导致服务器拒绝服务。

Linux 2.6.x内核的ISO9660文件系统实现代码没有正确地处理被破坏的数据结构。在对被破坏的ISO9660 fs流执行读取操作时,由于在块设备上文件io和getblk之间的竞争条件,如果__find_get_block_slow()从sb_getblk()的回调失败的话,isofs_get_blocks()就会陷入死循环,导致拒绝服务.

Linux kernel 2.6.x 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href="http://www.kernel.org/" target="_blank">http://www.kernel.org/</a>

                                        
                                            
                                                http://projects.info-pull.com/mokb/bug-files/MOKB-05-11-2006.iso.bz2