漏洞公告-Linux Kernel e1000 以太网卡驱动缓冲区溢出漏洞

ufo2000

Linux Kernel e1000 以太网卡驱动缓冲区溢出漏洞
bj.cyberpolice.cn 2004-5-19 13:48:00
受影响系统：
Linux kernel 2.4.9
Linux kernel 2.4.8
Linux kernel 2.4.7
Linux kernel 2.4.6
Linux kernel 2.4.5
Linux kernel 2.4.4
Linux kernel 2.4.3
Linux kernel 2.4.27-pre1
Linux kernel 2.4.26
Linux kernel 2.4.25
Linux kernel 2.4.24
Linux kernel 2.4.23
Linux kernel 2.4.22
Linux kernel 2.4.21
Linux kernel 2.4.20
Linux kernel 2.4.2
Linux kernel 2.4.19
Linux kernel 2.4.17
Linux kernel 2.4.16
Linux kernel 2.4.15
Linux kernel 2.4.14
Linux kernel 2.4.13
Linux kernel 2.4.12
Linux kernel 2.4.11
Linux kernel 2.4.10
Linux kernel 2.4.1
Linux kernel 2.4
Linux kernel 2.4.18
    - Debian Linux 3.0
    - Mandrake Linux 8.2
    - Mandrake Linux 8.1
    - Mandrake Linux 8.0
    - RedHat Enterprise Linux AS 2.1
    - RedHat Linux 8.0
    - RedHat Linux 7.3
    - SuSE Linux 8.2
    - SuSE Linux 8.1
    - SuSE Linux 8.0
    - SuSE Linux 7.3
    - SuSE Linux 7.2
    - SuSE Linux 7.1
    - Turbo Linux 7.0

不受影响系统：
Linux kernel 2.4.27-pre2

详细描述：
Linux是一款开放源代码操作系统。Linux Kernel e1000以太卡没有正确验证用户输入长度，本地攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能破坏内存空间信息而造成权限提升。


补丁下载：
http://www.kernel.org/