Linux Kernel 'madvise_remove()'函數(shù)本地拒絕服務(wù)漏洞

發(fā)布日期：2012-08-20
更新日期：2012-08-23

受影響系統(tǒng)：
Linux kernel 3.4.x
Linux kernel 3.2.x
Linux kernel 3.0.x
Linux kernel 2.6.x
描述：
---------------------------------------------------------------------------------
 

BUGTRAQ  ID: 55151
CVE ID: CVE-2012-3511

Linux Kernel其基礎(chǔ)為linux平臺(tái)，linux為C語(yǔ)言編寫的內(nèi)核，基于此內(nèi)核又衍生出了具體的Red Hat linux 、open SUSE linux等具體的操作系統(tǒng)，一套基于Linux內(nèi)核的完整操作系統(tǒng)叫作Linux操作系統(tǒng)，或是GNU/Linux。

Linux Kernel在 "madvise_remove()" 函數(shù)的實(shí)現(xiàn)上存在釋放后重用漏洞，可被惡意本地用戶利用造成引用已經(jīng)釋放的內(nèi)存。

<*來(lái)源：Andy Lutomirski
 
  鏈接：http://secunia.com/advisories/50310/
*>

建議：
--------------------------------------------------------------------------------
廠商補(bǔ)�。�

Linux
-----
目前廠商已經(jīng)發(fā)布了升級(jí)補(bǔ)丁以修復(fù)這個(gè)安全問題，請(qǐng)到廠商的主頁(yè)下載：

http://www.kernel.org/

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]