Lucene search

K
seebugRootSSV:4600
HistoryDec 26, 2008 - 12:00 a.m.

Linux Kernel qdisc_run()本地拒绝服务漏洞

2008-12-2600:00:00
Root
www.seebug.org
19

0.0004 Low

EPSS

Percentile

8.0%

BUGTRAQ ID: 32985
CVE(CAN) ID: CVE-2008-5713

Linux Kernel是开放源码操作系统Linux所使用的内核。

在多核(如16核)SMP机器上,如果并发的高流量的网络负载,就会导致内核中出现软锁定。

锁定出现在net/sched/sch_generic.c的84行的__qdisc_run()函数中。由于驱动持续发送报文并返回NETDEV_TX_OK,__qdisc_run()就无法退出qdisc_restart()循环。尽管这可以提高吞吐能力,但某些应用程序可能被迟滞大约10秒钟。

Linux kernel 2.6.x
Linux

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=“http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2ba2506ca7ca62c56edaa334b0fe61eb5eab6ab0” target=“_blank”>http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2ba2506ca7ca62c56edaa334b0fe61eb5eab6ab0</a>


                                                https://bugzilla.redhat.com/attachment.cgi?id=327745