VULHUB ™

CVE ID: CVE-2009-4020 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的fs/hfs/dir.c文件中的hfs_readdir函数存在栈溢出漏洞，特制的多级文件系统（HFS）可以在 hfs_bnode_read()函数的memcpy()调用过程中触发这个溢出。攻击者可以提供源缓冲区和长度，目标缓冲区是固定长度的本地变量，这个变量存储在了hfs_bnode_read()调用程序的栈帧中（hfs_readdir()）。由于在试图读取文件系统上目录时都会执行 hfs_readdir()函数，因此用户试图检查任何文件系统内容时都会调用这个函数。 Linux kernel 2.6.32 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://bugzilla.redhat.com/attachment.cgi?id=373295

CVE ID: CVE-2009-4020 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的fs/hfs/dir.c文件中的hfs_readdir函数存在栈溢出漏洞，特制的多级文件系统（HFS）可以在 hfs_bnode_read()函数的memcpy()调用过程中触发这个溢出。攻击者可以提供源缓冲区和长度，目标缓冲区是固定长度的本地变量，这个变量存储在了hfs_bnode_read()调用程序的栈帧中（hfs_readdir()）。由于在试图读取文件系统上目录时都会执行 hfs_readdir()函数，因此用户试图检查任何文件系统内容时都会调用这个函数。 Linux kernel 2.6.32 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://bugzilla.redhat.com/attachment.cgi?id=373295