注册
登录
| 关键词： Linux kernel 厂商 多核 内核 qdisc 影响 方法 安全 报文 |
受影响系统： Linux kernel 2.6.x 不受影响系统： Linux kernel 2.6.25 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 32985 CVE(CAN) ID: CVE-2008-5713 Linux Kernel是开放源码操作系统Linux所使用的内核。 在多核（如16核）SMP机器上，如果并发的高流量的网络负载，就会导致内核中出现软锁定。 锁定出现在net/sched/sch_generic.c的84行的__qdisc_run()函数中。由于驱动持续发送报文并返回NETDEV_TX_OK，__qdisc_run()就无法退出qdisc_restart()循环。尽管这可以提高吞吐能力，但某些应用程序可能被迟滞大约10秒钟。 <*来源：Eugene Teo （[email protected]） 链接：https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=477744 *> 测试方法： -------------------------------------------------------------------------------- 警 告 以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ https://bugzilla.redhat.com/attachment.cgi?id=327745 建议： -------------------------------------------------------------------------------- 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2ba2506ca7ca62c56edaa334b0fe61eb5eab6ab0 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
