抵抗Linux kernel do_brk[]参数边界检查不充分漏洞

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: LINUX 内核 操作系统 源代码 边界检查 do_brk[]参数
• 年，卷（期）: 2004,（02X）
• 页码范围: 13-14
• 页数: 2页
• 分类号: TP316.81

摘要

brk漏洞在2005年9月份就被Linux内核开发人员与一些安全人员发现，但是内核开发人员却忽略了该漏洞的危害性，使广大Linux管理员根本没有察觉该漏洞，致使该漏洞在攻击者对Debian与Gentoo的攻击行动中扮演了重要角色。关于该漏洞的详细描述信息清参阅本期“攻册”的另一篇漏洞分析文章。因为对该漏洞的攻击代码已经大规模公开，所以严重地影响到了Linux系统的安全性，在严峻的情况下你的系统打补丁了吗?你做好防护了吗?没有的话，赶紧看看本文吧!