中心编号:NIPC-2007-3628CVE编号:CVE-2007-5904
漏洞级别:紧急
发布日期:2007-11-09
更新日期:2007-11-12
攻击方式:远程
攻击效果:管理员访问权限,未授权的信息泄漏,拒绝服务
漏洞描述:
Linux内核2.6.23及其早期版本的CIFS VFS中存在多个缓冲区溢出错误,这将允许远程攻击者利用会触发SendReceive函数溢出的超长的SMB响应发起拒绝服务攻击(崩溃)并可能运行任意代码。
受影响系统和软件:
Linux, Kernel, 2.6.23, 及其早期版本
参考资源一:
http://marc.info/?l=linux-kernel&m=119457447724276&w=2
参考资源二: