KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2014-4171 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。
漏洞介绍
Linux Kernel是Linux操作系统的内核。
Linux kernel 3.15.1之前版本的mm/shmem.c在共享内存子系统中存在一个死锁问题,会造成拒绝服务 (i_mutex hold)。
影响范围
系统:canonical ubuntu_linux(版本 12.04)
系统:debian DPKG(影响面 Up to (excluding) 3.14.15-1)
系统:linux linux_kernel(影响面 Up to (including) 3.15.1)
系统:redhat_7 kernel(影响面 Up to (excluding) 0:3.10.0-123.20.1.el7)
系统:suse_12 kernel-default-extra(影响面 Up to (excluding) 3.12.28-4)
系统:ubuntu_12.04.5_lts linux(影响面 Up to (excluding) 3.2.0-68.102)
系统:ubuntu_14.04.6_lts linux(影响面 Up to (excluding) 3.13.0-35.62)
系统:ubuntu_16.04.7_lts linux(影响面 Up to (excluding) 4.2.0-16.19)
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://bugzilla.redhat.com/show_bug.cgi?id=1111180
参考信息
http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00006.html
http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00007.html
http://marc.info/?l=linux-mm-commits&m=140303745420549&w=2
http://ozlabs.org/~akpm/mmots/broken-out/shmem-fix-faulting-into-a-hole-while-its-punched.patch
http://rhn.redhat.com/errata/RHSA-2014-1318.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。