Lucene search

K
seebugRootSSV:60822
HistoryJun 02, 2013 - 12:00 a.m.

Linux Kernel 'tcp_collapse()'本地拒绝服务漏洞

2013-06-0200:00:00
Root
www.seebug.org
23

0.0004 Low

EPSS

Percentile

5.7%

BUGTRAQ ID: 60214
CVE(CAN) ID: CVE-2013-2128

Linux Kernel是Linux操作系统的内核。

Linux kernel用TCP套接字调用splice(2)时,却调用了tcp_collapse(),在实现上存在本地拒绝服务漏洞,本地攻击者可利用此漏洞造成内核崩溃。
0
Linux kernel 2.6.x
厂商补丁:

Linux

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.kernel.org/
https://git.kernel.org/linus/baff42ab1494528907bf4d5870359e31711746ae