九游老哥云
Linux内核二次校验盘算远程代码执行误差
2017-04-14
克日 ，Linux内核爆出一则高危误差（CVE-2016-10229 ，CNNVD-201703-210） ，在Linux 4.5之前的系统内核中 ，当recv以MSG_PEEK标记位被挪用时 ，攻击者可以通过UDP来触发一个不清静的二次校验和盘算 ，以此来远程执行代码 ，可能导致系统被控制或者造成拒绝服务攻击。
相关地点：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10229
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=197c949e7798fbf28cfadc69d9ca0c2abbf93191
受影响的版本
Linux Version < 4.5
Google Pixel XL 0
Google Pixel C 0
Google Pixel 0
Google Nexus Player 0
Google Nexus 9
Google Nexus 6P
Google Nexus 6
Google Nexus 5X
Google Android One 0
Google Android 0
不受影响的版本
Linux Version >= 4.5
官方代码修复情形
暂时防护计划
? Linux官方已经宣布补丁修复该误差 ，请受影响的用户尽快升级到最新版本。? 专业用户可以通过修改代码重新编译天生新内核举行装置即可。
Linux内核远程代码执行（CVE-2016-10229）误差主要由于内核对UDP分段数据包的校验不完整 ，同时在竞争条件下 ，导致可能远程代码执行或者拒绝服务 ，可是能够远程执行攻击的条件非�？量� ，使用难度很是高 ，攻击乐成险些不可能实现！
九游老哥科技已经最先启动相关的检测和防护事情了 ，产品会再下次的例行升级包中对本误差举行检测和防护!
声 明
本清静通告仅用来形貌可能保存的清静问题 ，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失 ，均由使用者自己认真 ，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告 ，必需包管此清静通告的完整性 ，包括版权声明等所有内容。未经九游老哥科技允许 ，不得恣意修改或者增减此清静通告内容 ，不得以任何方法将其用于商业目的。
