Linux Kernel SPARC平台mmap()调用本地拒绝服务漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

BUGTRAQ ID: 29397 CVE(CAN) ID: CVE-2008-2137 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel内核的实现上存在漏洞,如果没有设置mmap MAP_FIXED位的话,Linux Kernel的arch/sparc/kernel/sys_sparc.c文件中的sparc_mmap_check函数以及arch/sparc64/kernel/sys_sparc.c文件中的sparc64_mmap_check函数会忽略一些虚拟地址范围,这允许本地攻击者通过恶意的mmap调用导致拒绝服务。 Linux kernel &lt; 2.6.25.3 厂商补丁: Debian ------ Debian已经为此发布了一个安全公告(DSA-1588-2)以及相应补丁: DSA-1588-2:New Linux 2.6.18 packages fix several vulnerabilities 链接:<a href=http://www.debian.org/security/2008/dsa-1588 target=_blank>http://www.debian.org/security/2008/dsa-1588</a> 补丁下载: Source archives: <a href=http://security.debian.org/pool/updates/main/l/linux-2.6/linux-2.6_2.6.18.dfsg.1-18etch5.dsc target=_blank>http://security.debian.org/pool/updates/main/l/linux-2.6/linux-2.6_2.6.18.dfsg.1-18etch5.dsc</a> Size/MD5 checksum: 5672 70da3d3fa9c813c51429d8b5d3b2e8ea <a href=http://security.debian.org/pool/updates/main/f/fai-kernels/fai-kernels_1.17+etch.18etch5.dsc...

0%
暂无可用Exp或PoC
当前有0条受影响产品信息