KnowSafe 安全预警：linux_kernel 信息泄露漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2008-2729 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

某些AMD64系统上的2.6.19之前的Linux内核中的arch / x86_64 / lib / copy_user.S在内核内存复制期间发生异常后不会擦除目标内存位置，这允许本地用户获取敏感信息。

影响范围

系统：centos_5 kernel（影响面 Up to (excluding) 2.6.18-92.1.6.el5）

系统：oracle_5 kernel（影响面 Up to (excluding) 2.0.4-1.el5）

系统：redhat_5 kernel（影响面 Up to (excluding) 0:2.6.18-92.1.6.el5）

系统：red_hat linux_kernel（版本 2.6.0）

系统：red_hat linux_kernel（版本 2.6.1）

系统：red_hat linux_kernel（版本 2.6.10）

系统：red_hat linux_kernel（版本 2.6.11）

系统：red_hat linux_kernel（版本 2.6.12）

……另有 15 项受影响环境，详见官方公告

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=3022d734a54cbd2b65eea9a024564821101b4a9a%3Bhp=f0f4c3432e5e1087b3a8c0e6bd4113d3c37497ff

http://rhn.redhat.com/errata/RHSA-2008-0508.html

http://secunia.com/advisories/30849

http://secunia.com/advisories/30850

http://secunia.com/advisories/31107

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。