首页 » 黑客新闻 » 最新漏洞 » Linux Kernel USBLCD驱动含内存耗尽拒绝服务漏洞
Linux Kernel USBLCD驱动含内存耗尽拒绝服务漏洞
受影响系统:
Linux kernel < 2.6.22-rc7
不受影响系统:
Linux kernel 2.6.22-rc7
描述:
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的USBLCD驱动在处理数据访问时存在漏洞,本地攻击者可能利用此漏洞导致内核拒绝服务。
Linux Kernel的USBLCD驱动没有限制写入设备期间的内存消耗,如果用户拥有写访问权限的话就可以通过向受影响设备写入大量数据导致内存越界,消耗内存资源。
厂商补丁:
Linux
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://kernel.org/pub/linux/kernel/v2.6/testing/patch-2.6.22-rc7.gz