Linux kernel 2.6.31.2之前版本的ax25子系统的net/ax25/af_ax25.c中的ax25_setsockopt函数存在整数符号漏洞。本地用户可以借助SO_BINDTODEVICE操作中的一个特制的optlen值,引起拒绝服务攻击(OOPS)。
Linux kernel 2.6.31.2之前版本的ax25子系统的net/ax25/af_ax25.c中的ax25_setsockopt函数存在整数符号漏洞。本地用户可以借助SO_BINDTODEVICE操作中的一个特制的optlen值,引起拒绝服务攻击(OOPS)。