util-linux colcrt 缓冲区溢出漏洞

漏洞介绍

util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。

util-linux 2.27之前版本的colcrt中的text-utils/colcrt.c文件存在缓冲区溢出漏洞。本地攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.kernel.org/pub/linux/utils/util-linux/v2.27/v2.27-ReleaseNotes

参考网址

来源:github.com

链接：https://github.com/kerolasa/lelux-utiliteetit/commit/70e3fcf293c1827a2655a86584ab13075124a8a8

来源:MLIST

链接：http://www.spinics.net/lists/util-linux-ng/msg11873.html

来源:SUSE

链接：http://lists.opensuse.org/opensuse-updates/2015-11/msg00035.html

来源:github.com

链接：https://github.com/kerolasa/lelux-utiliteetit/commit/d883d64d96ab9bef510745d064a351145b9babec

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1259322

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201511-139