Linux smbfs smb_proc_readX恶意数据偏移信息泄露漏洞

发布日期：2004-11-17
更新日期：2004-11-18

受影响系统：

Linux kernel 2.4.9
Linux kernel 2.4.8
Linux kernel 2.4.7
Linux kernel 2.4.6
Linux kernel 2.4.5
Linux kernel 2.4.4
Linux kernel 2.4.3
Linux kernel 2.4.27
Linux kernel 2.4.26
Linux kernel 2.4.25
Linux kernel 2.4.24
Linux kernel 2.4.23
Linux kernel 2.4.22
Linux kernel 2.4.21
Linux kernel 2.4.20
Linux kernel 2.4.2
Linux kernel 2.4.19
Linux kernel 2.4.18
Linux kernel 2.4.17
Linux kernel 2.4.16
Linux kernel 2.4.15
Linux kernel 2.4.14
Linux kernel 2.4.13
Linux kernel 2.4.12
Linux kernel 2.4.11
Linux kernel 2.4.10
Linux kernel 2.4.1
Linux kernel 2.4

不受影响系统：

Linux kernel 2.4.28

描述：

---

BUGTRAQ ID: 11695
CVE(CAN) ID: CVE-2004-0883

Linux Kernel smbfs是Linux内核支持的文件系统，用于共享应用。

Linux Kernel smb_proc_readX在读取恶意数据时存在问题，本地攻击者可以利用这个漏洞获得敏感信息。

当接收readX请求的应答数据时，Linx 2.4 kernel不正确对提供的数据偏移进行边界检查，问题是由于对符号检查失败，这表示当连接的服务器从外部数据返回一个数据偏移时，本地攻击者可以简单的在smb文件系统上发送read系统调用泄露内核内存信息。如果未分配内存被访问可导致程序崩溃。


<*来源：Stefan Esser （s.esser@ematters.de）

链接：http://security.e-matters.de/advisories/142004.html
*>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Linux Kernel 2.4.28：

http://www.kernel.org/

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!