> util-linux colcrt 缓冲区溢出漏洞

util-linux colcrt 缓冲区溢出漏洞

CNNVD-ID编号	CNNVD-201511-139	CVE编号	CVE-2015-5218
发布时间	2015-11-10	更新时间	2015-11-10
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	opensuse_project

漏洞介绍

util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。

util-linux 2.27之前版本的colcrt中的text-utils/colcrt.c文件存在缓冲区溢出漏洞。本地攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://www.kernel.org/pub/linux/utils/util-linux/v2.27/v2.27-ReleaseNotes

参考网址

来源:github.com

链接：https://github.com/kerolasa/lelux-utiliteetit/commit/70e3fcf293c1827a2655a86584ab13075124a8a8

来源:MLIST

链接：http://www.spinics.net/lists/util-linux-ng/msg11873.html

来源:SUSE

链接：http://lists.opensuse.org/opensuse-updates/2015-11/msg00035.html

来源:github.com

链接：https://github.com/kerolasa/lelux-utiliteetit/commit/d883d64d96ab9bef510745d064a351145b9babec

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1259322

受影响实体

Opensuse_project Opensuse:13.2 Opensuse_project Opensuse:13.1 Opensuse_project Leap:42.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201511-139