> Linux 核心 XFS文件系统本地信息泄露漏洞

Linux 核心 XFS文件系统本地信息泄露漏洞

CNNVD-ID编号	CNNVD-200603-050	CVE编号	CVE-2006-0554
发布时间	2006-03-06	更新时间	2006-03-07
漏洞类型	设计错误	漏洞来源	Mike O'Connor [email protected]
危险等级	低危	威胁类型	本地
厂商	linux

漏洞介绍

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux Kernel的XFS \"ftruncate()\"函数中存在信息泄露漏洞。本地攻击者可以通过特制的XFS ftruncate调用将磁盘上的敏感信息返回给用户。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

Linux patch-2.6.15.5.bz2

http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.15.5.bz2

参考网址

来源: VUPEN

名称: ADV-2006-0804

链接：http://www.frsirt.com/english/advisories/2006/0804

来源: kernel.org

链接：http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.15.5

来源: XF

名称: kernel-ftruncate-information-disclosure(24999)

链接：http://xforce.iss.net/xforce/xfdb/24999

来源: UBUNTU

名称: USN-263-1

链接：http://www.ubuntulinux.org/support/documentation/usn/usn-263-1

来源: BID

名称: 16921

链接：http://www.securityfocus.com/bid/16921

来源: SUSE

名称: SUSE-SA:2006:028

链接：http://www.novell.com/linux/security/advisories/2006-05-31.html

来源: MANDRIVA

名称: MDKSA-2006:150

链接：http://www.mandriva.com/security/advisories?name=MDKSA-2006:150

来源: MANDRIVA

名称: MDKSA-2006:059

链接：http://www.mandriva.com/security/advisories?name=MDKSA-2006:059

来源: VUPEN

名称: ADV-2006-2554

链接：http://www.frsirt.com/english/advisories/2006/2554

来源: DEBIAN

名称: DSA-1103

链接：http://www.debian.org/security/2006/dsa-1103

来源: SECUNIA

名称: 20914

链接：http://secunia.com/advisories/20914

来源: SECUNIA

名称: 20398

链接：http://secunia.com/advisories/20398

来源: SECUNIA

名称: 19220

链接：http://secunia.com/advisories/19220

来源: SECUNIA

名称: 19083

链接：http://secunia.com/advisories/19083

来源: MANDRIVA

名称: MDKSA-2006:150

链接：http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:150

受影响实体

Linux Linux_kernel:2.6.8.1.5:Power3 Linux Linux_kernel:2.6.8.1.5:K7_smp Linux Linux_kernel:2.6.8.1.5:686_smp Linux Linux_kernel:2.6.8.1.5:Amd64 Linux Linux_kernel:2.6.8.1.5:Amd64_k8

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-050