Linux Kernel 64位ABI系統漏洞 目前無藥可解
作者:佚名
由于Linux Kernel沒有確保某些32位參數執行了正確的符號擴展便接受了用戶空間的64位寄存器所傳送的32位參數,如果向有漏洞的系統調用傳送了特制參數便可以導致系統崩潰或獲得權限提升。
受影響系統:
Linux kernel 2.6.x
Linux kernel 2.6.x
描述:
Linux Kernel是開放源碼操作系統Linux所使用的內核。
Linux Kernel是開放源碼操作系統Linux所使用的內核。
Linux Kernel沒有確保某些32位參數執行了正確的符號擴展便接受了用戶空間的64位寄存器所傳送的32位參數,如果向有漏洞的系統調用傳送了特制參數便可以導致系統崩潰或獲得權限提升。
廠商補丁:
目前廠商還沒有提供補丁或者升級程序,我們建議使用此軟件的用戶隨時關注廠商的主頁以獲取***版本:http://www.kernel.org/
責任編輯:王文文
來源:
chinaunix