Linux Kernel e1000e驱动巨型帧处理绕过安全检查漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2010-01-17
Linux Kernel e1000e驱动巨型帧处理绕过安全检查漏洞 影响版本:
Linux kernel 2.6.32.3漏洞描述:
BUGTRAQ  ID: 37523
CVE(CAN) ID: CVE-2009-4538

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel所使用的e1000e驱动中drivers/net/e1000e/netdev.c没有正确地检查超过MTU的以太网帧的大小,远程安全者可以绕过已有的碎片检查,导致部分无效的帧传送给网络栈。<*参考 
Eugene Teo (eugeneteo@eugeneteo.net)

链接:https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=551214
http://secunia.com/advisories/35265/
https://www.redhat.com/support/errata/RHSA-2010-0020.html
https://www.redhat.com/support/errata/RHSA-2010-0019.html
*>
安全建议:
厂商补丁:

RedHat
------
RedHat已经为此发布了一个安全公告(RHSA-2010:0019-01)以及相应补丁:
RHSA-2010:0019-01:Important: kernel security update
链接:https://www.redhat.com/support/errata/RHSA-2010-0019.html

图片内容