NetBSD CLCS/EMUXKI音频驱动 本地拒绝服务的漏洞

NetBSD CLCS/EMUXKI音频驱动 本地拒绝服务的漏洞

受影响系统：

NetBSD NetBSD 2.0.2
NetBSD NetBSD 2.0.1
NetBSD NetBSD 2.0
NetBSD NetBSD 1.6.2
NetBSD NetBSD 1.6.1
NetBSD NetBSD 1.6 beta
NetBSD NetBSD 1.6

详细描述：

NetBSD是一款免费开放源代码的UNIX性质的操作系统。

NetBSD中存在本地拒绝服务漏洞，起因是clcs和emuxki音频驱动中存在kernel级的bug。

音频子系统的ioctl()调用允许程序设置音频流参数及暂停状态、音频DMA块大小等。如果在更改块大小信息时将同一ioctl()调用中的暂停状态设置为“unpaused”的话，就会未经计算缓冲区参数便启动播放/录音。一些驱动会以0分区使用这些信息，导致kernel崩溃。

补丁下载：

http://www.netbsd.org/Documentation/kernel/#building_a_kernel