搜索

[1302] 2017-06-16_关于Linuxkernel存在4个拒绝服务漏洞（PhoenixTalon）的安全公告

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-16
2017-06-16_关于Linuxkernel存在4个拒绝服务漏洞（PhoenixTalon）的安全公告 关 于 L i n u x   k e r n e l 存 在 4 个 拒 绝 服 务 漏 洞 （ P h o e n i x   T a l o n ） 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 6 - 1 6 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 4 8 近 期 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 接 收 到 C N V D 技 术 组 成 员 单 位 启 明 星 辰 公 司 （ A D l a b ） 提 交 的 L i n u x   k e r n e l 4 个 拒 绝 服 务 漏 洞 详 情 （ 5 月 已 经 收 录 ， 对 应 C N V D - 2 0 1 7 - 0 7 5 0 9 、 C N V D - 2 0 1 7 - 0 7 5 0 8 、 C N V D - 2 0 1 7 - 0 7 5 0 7 、 C N V D - 2 0 1 7 - 0 7 3 8 6 ） 。 综 合 利 用 上 述 漏 洞 ， 攻 击 者 可 使 系 统 拒 绝 服 务 ， 且 在 符 合 一 定 利 用 条 件 下 可 能 导 致 远 程 命 令 执 行 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 L i n u x   k e r n e l 是 美 国 L i n u x 基 金 会 发 布 的 操 作 系 统 L i n u x 所 使 用 的 内 核 。 攻 击 者 利 用 漏 洞 ， 可 导 致 系 统 拒 绝 服 务 ， 且 在 符 合 一 定 利 用 条 件 下 可 导 致 远 程 命 令 执 行 ， 包 括 传 输 层 的 T C P 、 D C C P 、 S C T P 以 及 网 络 层 的 I P v 4 和 I P v 6 协 议 均 受 影 响 ， 其 中 以 C N V D - 2 0 1 7 - 0 7 3 8 6 最 为 严 重 。 详 情 如 下 ： 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围 由 于 相 关 漏 洞 涉 及 的 缺 陷 代 码 在 L i n u x 内 核 中 存 在 时 间 周 期 较 长 ， 因 此 影 响 范 围 较 为 广 泛 （ P h o e n i x   T a l o n ） 。 L i n u x   k e r n e l   2 . 5 . 6 9   ~   L i n u x k e r n e l   4 . 1 1 的 所 有 版 本 都 受 “ P h o e n i x   T a l o n ” 影 响 （ 另 附 经 过 开 源 社 区 验 证 过 的 受 影 响 内 核 版 本 列 表 ） 。 经 过 开 源 社 区 验 证 过 的 受 影 响 发 行 版 本 包 括 ： R e d   H a t   E n t e r p r i s e   M R G   2 、 R e d   H a t   E n t e r p r i s e L i n u x   7 、 R e d   H a t   E n t e r p r i s e   L i n u x   6 、 R e d   H a t   E n t e r p r i s e   L i n u x   5 、 、 S U S E   L i n u x E n t e r p r i s e D e s k t o p   1 2   S P 1 、 S U S E   L i n u x   E n t e r p r i s e   D e s k t o p 1 2   S P 2 、 S U S E   L i n u x   E n t e r p r i s e   S e r v e r   1 1   S P 3   L T S S 、 S U S E   L i n u x   E n t e r p r i s e   S e r v e r   1 1   S P 4 、 S U S E L i n u x   E n t e r p r i s e   S e r v e r   1 2   G A 、 S U S E   L i n u x   E n t e r p r i s e S e r v e r   1 2   S P 1 、 S U S E   L i n u x   E n t e r p r i s e   S e r v e r   1 2   S P 2 、 S U S E   L i n u x   E n t e r p r i s e   S e r v e r f o r   S A P   1 1   S P 3 、 S U S E L i n u x   E n t e r p r i s e   S e r v e r   f o r   S A P   1 1   S P 4 、 S U S E   L i n u x E n t e r p r i s e   S e r v e r   f o r   S A P   1 2   G A 、 S U S E   L i n u x   E n t e r p r i s e S e r v e r   f o r S A P   1 2   S P 1 、 S U S E   L i n u x   E n t e r p r i s e   S e r v e r   f o r S A P   1 2   S P 2 。 根 据 启 明 星 辰 公 司 的 测 试 结 果 ， 其 他 受 到 影 响 的 发 行 版 本 涉 及 U b u n t u   1 4 . 0 4   L T S   ( T r u s t y   T a h r ) 、 U b u n t u   1 6 . 0 4 L T S   ( X e n i a l X e r u s ) 、 U b u n t u 1 6 . 1 0   ( Y a k k e t y   Y a k ) 、 U b u n t u   1 7 . 0 4   ( Z e s t y   Z a p u s ) 、 U b u n t u   1 7 . 1 0 ( A r t f u l   A a r d v a r k ) 、 银 河 麒 麟   3 . 0 、 银 河 麒 麟 4 . 0 、 凝 思 磐 石   4 . 2 等 国 内 外 L i n u x 发 行 版 本 。 三 、 防 护 建 议 三 、 防 护 建 议 厂 商 已 修 复 上 述 漏 洞 ， 请 访 问 厂 商 主 页 及 时 修 复 漏 洞 ： h t t p s : / / w w w . k e r n e l . o r g /     临 时 防 护 建 议 ： 对 于 无 法 及 时 更 新 补 丁 的 主 机 建 议 使 用   G r s e c u r i t y / P a X   对 内 核 加 固 。 附 ： 参 考 链 接 ： h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 7 - 8 8 9 0
h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 7 - 9 0 7 5 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 7 - 9 0 7 6 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 1 7 - 9 0 7 7 h t t p s : / / g i t . k e r n e l . o r g / p u b / s c m / l i n u x / k e r n e l / g i t / t o r v a l d s / l i n u x . g i t / c o m m i t / ? i d = 6 5 7 8 3 1 f f c 3 8 e 3 0 0 9 2 a 2 d 5 f 0 3 d 3 8 5 d 7 1 0 e b 8 8 b 0 9 a h t t p : / / w w w . s e c u r i t y f o c u s . c o m / b i d / 9 8 5 6 2 / i n f o h t t p : / / w w w . o p e n w a l l . c o m / l i s t s / o s s - s e c u r i t y / 2 0 1 7 / 0 5 / 3 0 / 2 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 5 0 9 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 5 0 8 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 5 0 7 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 0 7 3 8 6 附 表 ： 经 过 开 源 社 区 验 证 过 的 受 影 响 内 核 版 本 列 表




阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理