Linux Kernel net/mac80211/子系统远程拒绝服务漏洞

日期：2020-06-09 栏目：程序人生浏览：次

发布日期：2009-11-30

更新日期：2009-12-03

受影响系统：

Linux kernel 2.6.x

不受影响系统：

Linux kernel 2.6.32-rc8-next-20091201

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 37170

CVE(CAN) ID: CVE-2009-4026,CVE-2009-4027

Linux Kernel是开放源码操作系统Linux所使用的内核。

远程攻击者可以通过向Linux Kernel的mac80211子系统发送特制Delete Block ACK（DELBA）报文触发竞争条件等错误，导致拒绝服务的情况。

<*来源：Lennert Buytenhek

建议：

--------------------------------------------------------------------------------

厂商补丁：

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：