发布日期:2013-11-15
更新日期:2013-11-18
受影响系统:
Linux kernel <= 3.2.13
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 63744
CVE(CAN) ID: CVE-2013-4588
Linux Kernel IP Virtual Server是内核传输层负载平衡器。
支持IP Virtual Server(CONFIG_IP_VS)的Linux kernel通过setsockopt(2)或getsockopt(2)调用,在设置或检索套接字选项时,存在缓冲区溢出漏洞,具有CAP_NET_ADMIN权限的用户可利用此漏洞提升系统权限。
建议:
--------------------------------------------------------------------------------
厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Linux Kernel 的详细介绍:请点这里
Linux Kernel 的下载地址:请点这里
相关阅读:
Ubuntu 13.10 (Saucy Salamander) 内核已升级至 Linux Kernel 3.10 RC5 http://www.linuxidc.com/Linux/2013-06/86110.htm