Linux Kernel ‘request_module() OOM’本地拒绝服务漏洞 CVE-2012-4398 CNNVD-201209-511

4.9 AV AC AU C I A
发布: 2013-02-18
修订: 2015-03-26

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.4之前版本中的kernel/kmod.c中的‘__request_module’函数中存在漏洞,该漏洞源于程序没有设置某些killable属性。通过特制的应用程序,本地攻击者利用该漏洞导致拒绝服务(内存消耗)。

0%
暂无可用Exp或PoC
当前有126条受影响产品信息