|漏洞详情
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文? X m _ = N ] Y j件系统协议。
Linux kernel 3.1之前版本的arch/xtensa/kernel/ptrace.c中的ptrace_setxregs函数中存在漏洞，该漏洞源于未验证用户空间指针。本d 8 6 } O p地用户可利用该漏洞借助特制的PTRACE_SETo ( ! A ] eXTREGScom.cn/tag/%e8%af%b7%e6%b1%82" target="_blank">请求获取来自内核内存位置的敏感信息。
Linux kernel 3.1之前版本的arch/xtensa/kernel/ptrace.c中的ptrace_setxregs函数中存在漏洞，该漏洞源于未验证用户空间指针。本d 8 6 } O p地用户可利用该漏洞借助特制的PTRACE_SETo ( ! A ] eXTREGScom.cn/tag/%e8%af%b7%e6%b1%82" target="_blank">请求获取来自内核内存位置的敏感信息。
|参考资料
来源:gib . ^thub.com
链接:hY p |ttps://github.com/torvalds/linuxk @ { //commit/0d0138ebe24b94065580bd2601f8bb7eb6a p h 3 Z152f56
来源:MLIST
名称:[oss-security]20110720Re:CVErequest:kernel:arbitrarykernelreadinxtensa
链接:http://www.openwall.com/lists/oss-security/2011/07/20/18
来源:www.kernel.org
链接:http://www.kernel.org/pub/linux/kernel/v3.x/Cz b IhangeLog-3.L N r F {1
来源:git.kernel.org
链接:http://git.kerneM 3 h m E Sl.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=0d0138ebe24b94065580bd2601f8bb7eb6152f56
来源:SECUNIA
名称:45267
链接:http:/c S f t - 9/secunia.com/advisories/4526I D k g 4 % n %7
来源：NSFOCUS
名称：17357
链接：http://www.nsfocus.net/vulndb/17357