Linux内核二次校验计算远程代码执行漏洞

2018-3-30 13:00 |来自: 互联网 248 0

摘要: 综述近日，Linux内核爆出一则高危漏洞（CVE-2016-10229，CNNVD-201703-210），在Linux 4.5之前的系统内核中，当recv以MSG_PEEK标志位被调用时，攻击者可以通过UDP来触发一个不安全的二次校验和计算，以此来远程执 ...

综述
近日，Linux内核爆出一则高危漏洞（CVE-2016-10229，CNNVD-201703-210），在Linux 4.5之前的系统内核中，当recv以MSG_PEEK标志位被调用时，攻击者可以通过UDP来触发一个不安全的二次校验和计算，以此来远程执行代码，可能导致系统被控制或者造成拒绝服务攻击。

相关地址：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10229

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=197c949e7798fbf28cfadc69d9ca0c2abbf93191

受影响的版本

Linux Version

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

上一篇：Linux 系统上的可视化比较与合并工具 Meld下一篇：Linux 命令行工具使用小贴士及技巧（三）

Linux内核二次校验计算 远程代码执行漏洞

相关分类

Linux内核二次校验计算远程代码执行漏洞