Red Hat Linux Kernel路由实现多个远程拒绝服务漏洞 CVE-2009-4272 CNNVD-201001-266
7.8
AV
AC
AU
C
I
A
发布：
2010-01-27
修订：
2024-02-15
CVE ID： CVE-2009-4272 Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Red Hat版本的Linux Kernel的路由实现中存在两个拒绝服务漏洞。如果攻击者能够通过特制报文导致在路由哈希表中出现大量冲突以触发紧急路由flush，就会触发死锁；其次，如果禁用了内核路由缓存，在路由查询后会留下未初始化的指针，导致内核忙碌。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
