Linux Kernel Intel EM64T SYSRET本地拒绝服务漏洞

admin 2023-12-14 21:55:27 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Linux Kernel Intel EM64T SYSRET本地拒绝服务漏洞

CVE编号

CVE-2006-0744

利用情况

暂无

补丁情况

N/A

披露时间

2006-04-18
漏洞描述
Linux kernel before 2.6.16.5 does not properly handle uncanonical return addresses on Intel EM64T CPUs, which reports an exception in the SYSRET instead of the next instruction, which causes the kernel exception handler to run on the user stack with the wrong GS.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.5
http://lwn.net/Alerts/180820/
http://secunia.com/advisories/19639
http://secunia.com/advisories/19735
http://secunia.com/advisories/20157
http://secunia.com/advisories/20237
http://secunia.com/advisories/20398
http://secunia.com/advisories/20716
http://secunia.com/advisories/20914
http://secunia.com/advisories/21136
http://secunia.com/advisories/21179
http://secunia.com/advisories/21498
http://secunia.com/advisories/21745
http://secunia.com/advisories/21983
http://support.avaya.com/elmodocs2/security/ASA-2006-161.htm
http://support.avaya.com/elmodocs2/security/ASA-2006-180.htm
http://www.debian.org/security/2006/dsa-1103
http://www.mandriva.com/security/advisories?name=MDKSA-2006:086
http://www.mandriva.com/security/advisories?name=MDKSA-2006:150
http://www.novell.com/linux/security/advisories/2006-05-31.html
http://www.novell.com/linux/security/advisories/2006_42_kernel.html
http://www.novell.com/linux/security/advisories/2006_47_kernel.html
http://www.osvdb.org/24639
http://www.redhat.com/support/errata/RHSA-2006-0437.html
http://www.redhat.com/support/errata/RHSA-2006-0493.html
http://www.securityfocus.com/bid/17541
http://www.ubuntu.com/usn/usn-302-1
http://www.vupen.com/english/advisories/2006/1390
http://www.vupen.com/english/advisories/2006/1475
http://www.vupen.com/english/advisories/2006/2554
https://exchange.xforce.ibmcloud.com/vulnerabilities/25869
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 linux linux_kernel 2.6.0 -
运行在以下环境
系统 linux linux_kernel 2.6.1 -
运行在以下环境
系统 linux linux_kernel 2.6.10 -
运行在以下环境
系统 linux linux_kernel 2.6.11 -
运行在以下环境
系统 linux linux_kernel 2.6.11.1 -
运行在以下环境
系统 linux linux_kernel 2.6.11.10 -
运行在以下环境
系统 linux linux_kernel 2.6.11.11 -
运行在以下环境
系统 linux linux_kernel 2.6.11.12 -
运行在以下环境
系统 linux linux_kernel 2.6.11.2 -
运行在以下环境
系统 linux linux_kernel 2.6.11.3 -
运行在以下环境
系统 linux linux_kernel 2.6.11.4 -
运行在以下环境
系统 linux linux_kernel 2.6.11.5 -
运行在以下环境
系统 linux linux_kernel 2.6.11.6 -
运行在以下环境
系统 linux linux_kernel 2.6.11.7 -
运行在以下环境
系统 linux linux_kernel 2.6.11.8 -
运行在以下环境
系统 linux linux_kernel 2.6.11.9 -
运行在以下环境
系统 linux linux_kernel 2.6.12 -
运行在以下环境
系统 linux linux_kernel 2.6.12.1 -
运行在以下环境
系统 linux linux_kernel 2.6.12.2 -
运行在以下环境
系统 linux linux_kernel 2.6.12.3 -
运行在以下环境
系统 linux linux_kernel 2.6.12.4 -
运行在以下环境
系统 linux linux_kernel 2.6.12.5 -
运行在以下环境
系统 linux linux_kernel 2.6.12.6 -
运行在以下环境
系统 linux linux_kernel 2.6.13 -
运行在以下环境
系统 linux linux_kernel 2.6.13.1 -
运行在以下环境
系统 linux linux_kernel 2.6.13.2 -
运行在以下环境
系统 linux linux_kernel 2.6.13.3 -
运行在以下环境
系统 linux linux_kernel 2.6.13.4 -
运行在以下环境
系统 linux linux_kernel 2.6.14 -
运行在以下环境
系统 linux linux_kernel 2.6.14.1 -
运行在以下环境
系统 linux linux_kernel 2.6.14.2 -
运行在以下环境
系统 linux linux_kernel 2.6.14.3 -
运行在以下环境
系统 linux linux_kernel 2.6.14.4 -
运行在以下环境
系统 linux linux_kernel 2.6.14.5 -
运行在以下环境
系统 linux linux_kernel 2.6.14.6 -
运行在以下环境
系统 linux linux_kernel 2.6.14.7 -
运行在以下环境
系统 linux linux_kernel 2.6.15 -
运行在以下环境
系统 linux linux_kernel 2.6.15.1 -
运行在以下环境
系统 linux linux_kernel 2.6.15.2 -
运行在以下环境
系统 linux linux_kernel 2.6.15.3 -
运行在以下环境
系统 linux linux_kernel 2.6.15.4 -
运行在以下环境
系统 linux linux_kernel 2.6.15.5 -
运行在以下环境
系统 linux linux_kernel 2.6.15.6 -
运行在以下环境
系统 linux linux_kernel 2.6.15.7 -
运行在以下环境
系统 linux linux_kernel 2.6.16 -
运行在以下环境
系统 linux linux_kernel 2.6.16.1 -
运行在以下环境
系统 linux linux_kernel 2.6.16.2 -
运行在以下环境
系统 linux linux_kernel 2.6.16.3 -
运行在以下环境
系统 linux linux_kernel 2.6.16.4 -
运行在以下环境
系统 linux linux_kernel 2.6.16_rc7 -
运行在以下环境
系统 linux linux_kernel 2.6.2 -
运行在以下环境
系统 linux linux_kernel 2.6.3 -
运行在以下环境
系统 linux linux_kernel 2.6.4 -
运行在以下环境
系统 linux linux_kernel 2.6.5 -
运行在以下环境
系统 linux linux_kernel 2.6.6 -
运行在以下环境
系统 linux linux_kernel 2.6.7 -
运行在以下环境
系统 linux linux_kernel 2.6.8 -
运行在以下环境
系统 linux linux_kernel 2.6.9 -
运行在以下环境
系统 linux linux_kernel 2.6_test9_cvs -
CVSS3评分 4.9
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 完全地
  • 保密性 无
  • 完整性 无
AV:L/AC:L/Au:N/C:N/I:N/A:C
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0