Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.39.1之前版本中的fs/partitions/ldm.c中的ldm_frag_add函数中存在漏洞,该漏洞源于未正确处理非初始化片段内存分配。本地用户可利用该漏洞通过特制的LDM分区表导致缓冲区溢出攻击,获得权限或获得敏感信息。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.39.1之前版本中的fs/partitions/ldm.c中的ldm_frag_add函数中存在漏洞,该漏洞源于未正确处理非初始化片段内存分配。本地用户可利用该漏洞通过特制的LDM分区表导致缓冲区溢出攻击,获得权限或获得敏感信息。