Linux Kernel ‘write_tag_3_packet()’函数本地基于堆的缓冲区溢出漏洞

漏洞名称： Linux Kernel ‘write_tag_3_packet()’函数本地基于堆的缓冲区溢出漏洞 CNNVD编号： CNNVD-201311-067 发布时间： 2013-11-07 更新时间： 2013-11-07 危害等级：    漏洞类型： 缓冲区溢出 威胁类型： 本地 CVE编号：   漏洞来源： x90c

Linux kernel是美国Linux基金会发布的一款操作系统Linux所使用的内核。          Linux kernel中存在本地基于堆的缓冲区溢出漏洞，该漏洞源于程序没有对用户提交的数据进行充分的执行边界检查。本地攻击者可利用该漏洞以提升的权限执行任意代码，也可能造成内核崩溃，拒绝服务合法用户。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：          http://www.linux.org/

来源: BID  名称: 63493  链接:http://www.securityfocus.com/bid/63493