首页 AI 资讯 技术前沿 KnowSafe 安全预警:Linux kernel 'mm/shmem.c'拒绝服务漏洞
技术前沿

KnowSafe 安全预警:Linux kernel 'mm/shmem.c'拒绝服务漏洞

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2014-4171 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.15.1之前版本的mm/shmem.c在共享内存子系统中存在一个死锁问题,会造成拒绝服务 (i_mutex hold)。

影响范围

系统:canonical ubuntu_linux(版本 12.04)

系统:debian DPKG(影响面 Up to (excluding) 3.14.15-1)

系统:linux linux_kernel(影响面 Up to (including) 3.15.1)

系统:redhat_7 kernel(影响面 Up to (excluding) 0:3.10.0-123.20.1.el7)

系统:suse_12 kernel-default-extra(影响面 Up to (excluding) 3.12.28-4)

系统:ubuntu_12.04.5_lts linux(影响面 Up to (excluding) 3.2.0-68.102)

系统:ubuntu_14.04.6_lts linux(影响面 Up to (excluding) 3.13.0-35.62)

系统:ubuntu_16.04.7_lts linux(影响面 Up to (excluding) 4.2.0-16.19)

解决方案

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://bugzilla.redhat.com/show_bug.cgi?id=1111180

参考信息

http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00006.html

http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00007.html

http://marc.info/?l=linux-mm-commits&m=140303745420549&w=2

http://ozlabs.org/~akpm/mmots/broken-out/shmem-fix-faulting-into-a-hole-while-its-punched.patch

http://rhn.redhat.com/errata/RHSA-2014-1318.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。