Linux Kernel DCCP 本地信息泄露漏洞

[导读]Linux Kernel DCCP本地信息泄露漏洞
　　受影响系统：
　　Linux kernel >= 2.6.20
　　描述：
　　BUGTRAQ ID: 23162
　　Linux Kernel是开放源码操作系统Linux所使用的内核。
　　Linux内核中net/dccp/proto.c文件的do_dccp_getsockopt()函数存在信息泄露漏洞，本地攻击者可能利用此漏洞获取敏感信息。
　　相关的代码如下：
　　-----------------------
　　static int do_dccp_getsockopt(struct sock *sk, int level, int optname,
　　char __user *optval, int __user *optlen)
　　...
　　if (get_user(len, optlen))
　　return -EFAULT;
　　if (len
　　测试方法：
　　警 告
　　以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负!
　　
http://www.milw0rm.com/exploits/3587
　　
http://www.milw0rm.com/exploits/3587
　　建议：
　　厂商补丁：
　　Linux
　　-----
　　建议使用此软件的用户随时关注厂商的主页以获取最新版本：
　　
http://www.kernel.org/