Secunia Advisory:SA20703
Linux内核被报告一个漏洞,这个漏洞可被恶意攻击者操作进行拒绝服务攻击(Denial of Service)。
这个漏洞是因为对"xt_sctp"代码的SCTP块长度缺省检查引起的。这可能通过一个0长度的块导致一个无限循环从而致使系统资源耗尽。
Linux Kernel 2.6.x
升级到版本2.6.17.1。
<a href=http://kernel.org/ target=_blank>http://kernel.org/</a>
暂无评论