Linux Kernel SCTP-netfilter远程拒绝服务的漏洞 - Linux - 系统

你的位置：文章首页

Linux Kernel SCTP-netfilter远程拒绝服务的漏洞

系统分类

Windows 4章

Linux 4章

Mobile 2章

Symbian 0章

Palm 0章

其它 2章

精彩广告

热门文章

Linux Kernel SCTP-netfilter远程拒绝服务的漏洞

编辑时间： 2007-6-15 发布：点击：次网站： http://www.laofy.com

影响系统：

Linux kernel <= 2.6.16.12

描述：

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的SCTP-netfilter模块实现上存在漏洞，远程攻击者可能利用此漏洞导致服务器拒绝服务。

SCTP-netfilter的for_each_sctp_chunk()函数存在一个死循环漏洞，远程攻击者可以通过发送特殊的带有无效块大小数据的SCTP报文使模块进入死循环，消耗CPU所有资源导致拒绝服务发生。

厂商补丁：

目前厂商已经在2.6.16.13版本的内核中修复了这个安全问题，请到厂商的主页下载：http://www.kernel.org/

该文内容不代表本站观点 laofy.com　　【字体：小大】

相关文章
Linux Kernel SCTP-netfilter远程拒绝服务的漏洞
相关网站搜索：
中“Linux Kernel SCTP-netfilter远程拒绝服务的漏洞”相关内容中“Linux Kernel SCTP-netfilter远程拒绝服务的漏洞”相关内容
相关评论

发表评论：

查看完整评论