Linux内核 ‘security/selinux/hooks.c’ 拒绝服务漏洞-安全小百科

Linux内核 ‘security/selinux/hooks.c’ 拒绝服务漏洞

漏洞ID	1180341	漏洞类型	数字错误
发布时间	2005-04-25	更新时间	2005-04-25
CVE编号	CVE-2005-4886	CNNVD-ID	CNNVD-201002-278
漏洞平台	N/A	CVSS评分	7.8

|漏洞来源

https://www.securityfocus.com/bid/38367
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201002-278

|漏洞详情

LinuxKernel是开源操作系统Linux所使用的内核。Linux内核的源代码文件security/selinux/hooks.c中的selinux_parse_skb_ipv6函数存在在拒绝服务漏洞。远程攻击者可以借助与ipv6_skip_exthdr函数的不正确调用相关联的向量，导致拒绝服务攻击。

|受影响的产品

Redhat Enterprise Linux WS 4

Redhat Enterprise Linux ES 4.9.z

Redhat Enterprise Linux ES 4.8.z

Redhat Enterprise Linux ES 4.7.z

Redhat Enterprise Linux ES 4.6.z

Redhat En

|参考资料

来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=160117
来源:MLIST
名称:[oss-security]20100222CVE-2005-4886assignedtooldremoteoops
链接:http://www.openwall.com/lists/oss-security/2010/02/22/3
来源:www.kernel.org
链接:http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.12/ChangeLog-2.6.12-rc4
来源:git.kernel.org
链接:http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=0d3d077cd4f1154e63a9858e47fe3fb1ad0c03e5

相关推荐: Oracle listener Input Validation Vulnerabilities

Oracle listener Input Validation Vulnerabilities 漏洞ID 1103683 漏洞类型 Input Validation Error 发布时间 2000-10-25 更新时间 2000-10-25 CVE编号 N/…

文章版权归作者所有，未经允许请勿转载。

THE END