| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
![]() |
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
Linux Kernel的SCTP-netfilter模块实现上存在漏洞,远程攻击者可能利用此漏洞导致服务器拒绝服务。
受影响系统: 网管联盟bitsCN_com
Linux kernel <= 2.6.16.12
网管u家u.bitscn@com
描述:
CVE(CAN) ID: CVE-2006-1527
Linux Kernel是开放源码操作系统Linux所使用的内核。
Linux Kernel的SCTP-netfilter模块实现上存在漏洞,远程攻击者可能利用此漏洞导致服务器拒绝服务。 网管bitscn_com
SCTP-netfilter的for_each_sctp_chunk()函数存在一个死循环漏洞,远程攻击者可以通过发送特殊的带有无效块大小数据的SCTP报文使模块进入死循环,消耗CPU所有资源导致拒绝服务发生。 网管论坛bbs_bitsCN_com
建议:
网管下载dl.bitscn.com
厂商补丁: 网管网www_bitscn_com
Linux
目前厂商已经在2.6.16.13版本的内核中修复了这个安全问题,请到厂商的主页下载:
http://www.kernel.org/
|
0
|
评论加载中…