Linux Kernel __keyring_search_one 本地拒绝服务漏洞

CNNVD-ID编号 CNNVD-200604-116
CVE编号 CVE-2006-1522
发布时间 2006-04-10
更新时间 2006-04-24
漏洞类型 输入验证
漏洞来源 This issue was reported to the vendor by David Howells.
危险等级 中危
威胁类型 本地
厂 商 linux

漏洞介绍

Linux kernel 2.6.16.1和2.6.17-rc1以及可能早期版本中的密钥环代码中的sys_add_key函数允许本地用户借助于keyctl请求(该请求向用户密钥中而非密钥环密钥中添加密钥)造成拒绝服务(OOPS)。这在_keyring_search_one函数中造成了无效解引用。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

参考网址

受影响实体

信息来源