> Linux kernel 'kernel/trace/ftrace.c'设计错误漏洞

Linux kernel 'kernel/trace/ftrace.c'设计错误漏洞

CNNVD-ID编号	CNNVD-201009-296	CVE编号	CVE-2010-3079
发布时间	2010-09-30	更新时间	2020-08-14
漏洞类型	代码问题	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	linux

漏洞介绍

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel 2.6.35.5之前版本中的kernel/trace/ftrace.c文件在debugfs启用时，不能正确处理mutex占有和llseek操作之间的交互。本地用户可借助文件描述符连同set_ftrace_filter文件上的lseek调用导致拒绝服务（空指针解引用和中断追踪文件的所有函数）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=9c55cb12c1c172e2d51e85fbb5a4796ca86b77e7

参考网址

来源:CONFIRM

链接：http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=9c55cb12c1c172e2d51e85fbb5a4796ca86b77e7

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2010-10/msg00003.html

来源:REDHAT

链接：http://www.redhat.com/support/errata/RHSA-2010-0842.html

来源:VUPEN

链接：http://www.vupen.com/english/advisories/2011/0070

来源:BID

链接：https://www.securityfocus.com/bid/43684

来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=631623

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2011-02/msg00000.html

来源:SECUNIA

链接：http://secunia.com/advisories/42758

来源:VUPEN

链接：http://www.vupen.com/english/advisories/2011/0298

来源:UBUNTU

链接：http://www.ubuntu.com/usn/USN-1041-1

受影响实体

Linux Linux_kernel:2.6.20.2 Linux Linux_kernel:2.6.20.20 Linux Linux_kernel:2.6.20.17 Linux Linux_kernel:2.6.20 Linux Linux_kernel:2.6.20.21

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201009-296