当前位置: > Linux安全 >

Linux Kernel rock.c拒绝服务漏洞(CVE-2014-9420)

时间:2015-01-17 15:42来源:linux.it.net.cn 作者:IT
受影响系统:
Linux kernel < 3.18.1
描述:
BUGTRAQ  ID: 71883
 CVE(CAN) ID: CVE-2014-9420
 Linux Kernel是Linux操作系统的内核。
Linux kernel 3.18.1之前版本,'fs/isofs/rock.c'的函数rock_continue没有限制Rock Ridge连续项数目,这可使本地用户通过构造的iso9660图形,利用此漏洞造成拒绝服务。
<*来源:P J P
  *>
建议:厂商补丁:
Linux -----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
 
(责任编辑:IT)
------分隔线----------------------------
栏目列表
推荐内容