Linux Kernel XFS文件系统本地信息泄露漏洞

信息提供：

安全公告（或线索）提供热线：51cto.editor@gmail.com

漏洞类别：

升级信息

攻击类型：

本地攻击

发布日期：

2006-03-02

更新日期：

2006-03-07

受影响系统：

Linux kernel 2.6.x < 2.6.15.5

安全系统：

Linux kernel 2.6.15.5

漏洞报告人：

Mike O'Connor （mjo@dojo.mi.org）

漏洞描述：

BUGTRAQ ID: 16921

CVE(CAN) ID: CVE-2006-0554

Linux Kernel是开放源码操作系统Linux所使用的内核。

Linux Kernel的XFS “ftruncate()”函数中存在信息泄露漏洞。本地攻击者可以通过特制的XFS ftruncate调用将磁盘上的敏感信息返回给用户。

测试方法：

无

解决方法：

厂商补丁：

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Linux patch-2.6.15.5.bz2

http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.15.5.bz2

（责任编辑：zhaohb）

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有