让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200604-314 | CVE编号 | CVE-2006-1525 |
发布时间 | 2006-04-19 | 更新时间 | 2006-05-01 |
漏洞类型 | 资源管理错误 | 漏洞来源 | Thomas Alexandra Kossovsky |
危险等级 | 中危 | 威胁类型 | 本地 |
厂商 | linux |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux Kernel的IP_ROUTE_INPUT模块实现上存在漏洞,如果路由请求了多播IP地址的话,则Linux Kernel的ip_route_input()函数中存在空指针引用,可能导致拒绝服务。
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.16.8.tar.bz2
来源: BID
名称: 17593
来源: VUPEN
名称: ADV-2006-1399
来源: SECUNIA
名称: 19709
来源: bugzilla.redhat.com
链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=189346
来源: kernel.org
链接:http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.8
来源: XF
名称: linux-ip-route-input-dos(25872)
来源: UBUNTU
名称: USN-281-1
链接:http://www.ubuntulinux.org/support/documentation/usn/usn-281-1
来源: REDHAT
名称: RHSA-2006:0493
来源: OSVDB
名称: 24715
来源: SUSE
名称: SUSE-SA:2006:028
链接:http://www.novell.com/linux/security/advisories/2006-05-31.html
来源: MANDRIVA
名称: MDKSA-2006:086
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:086
来源: VUPEN
名称: ADV-2006-2554
来源: VUPEN
名称: ADV-2006-1475
来源: DEBIAN
名称: DSA-1103
来源: DEBIAN
名称: DSA-1097
来源: support.avaya.com
链接:http://support.avaya.com/elmodocs2/security/ASA-2006-161.htm
来源: SECUNIA
名称: 21745
来源: SECUNIA
名称: 21476
来源: SECUNIA
名称: 20914
来源: SECUNIA
名称: 20671
来源: SECUNIA
名称: 20398
来源: SECUNIA
名称: 20237
来源: SECUNIA
名称: 20157
来源: SECUNIA
名称: 19955
来源: SECUNIA
名称: 19735
来源: FEDORA
名称: FEDORA-2006-423