Linux Kernel epoll子系统'eventpoll.c'多个本地拒绝服务漏洞

admin

0
文章

0
评论

2023-12-09 00:42:53 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 Linux Kernel epoll子系统'eventpoll.c'多个本地拒绝服务漏洞

CVE编号

CVE-2011-1083

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2011-04-05

漏洞描述

Linux是一款开放源代码的操作系统。Linux epoll实现存在错误，通过使用嵌套的epoll结构，可使系统消耗大量CPU，造成拒绝服务攻击。

解决建议

用户可参考如下安全公告获得补丁信息：https://www.lkml.org/lkml/2011/2/5/220http://thread.gmane.org/gmane.linux.kernel/1105744http://thread.gmane.org/gmane.linux.kernel/1105744/focus=1105888

参考链接
http://article.gmane.org/gmane.linux.kernel/1105744
http://article.gmane.org/gmane.linux.kernel/1105888
http://article.gmane.org/gmane.linux.kernel/1106686
http://lists.opensuse.org/opensuse-security-announce/2012-04/msg00021.html
http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00013.html
http://openwall.com/lists/oss-security/2011/03/02/1
http://openwall.com/lists/oss-security/2011/03/02/2
http://rhn.redhat.com/errata/RHSA-2012-0862.html
http://secunia.com/advisories/43522
http://secunia.com/advisories/48115
http://secunia.com/advisories/48410
http://secunia.com/advisories/48898
http://secunia.com/advisories/48964
http://www.osvdb.org/71265
https://bugzilla.redhat.com/show_bug.cgi?id=681578

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 2.6.37.2
	运行在以下环境
	系统	redhat	enterprise_linux_desktop	6.0	-
	运行在以下环境
	系统	redhat	enterprise_linux_server	6.0	-
	运行在以下环境
	系统	redhat	enterprise_linux_workstation	6.0	-
	运行在以下环境
	系统	redhat_5	kernel	*		Up to (excluding) 0:2.6.18-308.el5
	运行在以下环境
	系统	redhat_6	kernel	*		Up to (excluding) 0:2.6.32-279.el6
	运行在以下环境
	系统	suse	linux_enterprise_desktop	11	-
	运行在以下环境
	系统	suse	linux_enterprise_server	11	-
	运行在以下环境
	系统	suse_11	kernel-default	*		Up to (excluding) 3.0.76-0.11