Lucene search

K
seebugRootSSV:61742
HistoryMar 11, 2014 - 12:00 a.m.

Linux Kernel IPv6路由通告报文处理拒绝服务漏洞

2014-03-1100:00:00
Root
www.seebug.org
31

0.015 Low

EPSS

Percentile

85.6%

CVE ID:CVE-2014-2309

Linux Kernel是一款开源的操作系统。

Linux Kernel在创建路由通告的路由时存在错误,允许攻击者利用漏洞提交恶意报文消耗大量内存资源,造成拒绝服务攻击。
要成功利用漏洞需要内核支持IPv6协议,并启用IPv6临时地址。
0
Linux Kernel 3.10.x
Linux Kernel 3.12.x
Linux Kernel 3.13.x
厂商补丁:

Linux

用户可参考厂商的GIT库以获得补丁修复此漏洞:
https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=c88507fbad8055297c1d1e21e599f46960cbee39