Linux kernel 2.6.20以及之后的版本的net/dccp/proto.c中的do_dccp_getsockopt函数里的DCCP支持没有校验optlen值的上界,这使得本地用户可以运行特定的架构来读取内存或引起拒绝服务攻击(循环)。此漏洞与CVE-2007-????有关。
Linux kernel 2.6.20以及之后的版本的net/dccp/proto.c中的do_dccp_getsockopt函数里的DCCP支持没有校验optlen值的上界,这使得本地用户可以运行特定的架构来读取内存或引起拒绝服务攻击(循环)。此漏洞与CVE-2007-????有关。