Linux Kernel ICMP_Send远程拒绝服务漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

Linux kernel 2.6.15 .3

漏洞报告人：

H D Moore.

漏洞描述：

远程攻击者可以利用漏洞对系统进行拒绝服务攻击。

Linux是一款开放源代码的操作系统。

Linux内核应答IMCP包时存在一个错误，远程攻击者可以利用漏洞对系统进行拒绝服务攻击。

当内核尝试应答ICMP包时存在安全问题，会使ip_options_echo()函数失败，攻击者可以通过设置了needaddr位和一个截断值的record-route和timestamp IP选项的ICMP包来触发。

测试方法：

无

解决方法：

可采用如下链接的内核：

Linux kernel 2.6 -test6

Linux linux-2.6.15.3.tar.bz2

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.15.3.tar.bz2

Linux kernel 2.6 -test4

Linux linux-2.6.15.3.tar.bz2

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.15.3.tar.bz2

Linux kernel 2.6 -test2

Linux linux-2.6.15.3.tar.bz2

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.15.3.tar.bz2

Linux kernel 2.6 -test11

Linux linux-2.6.15.3.tar.bz2

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.15.3.tar.bz2

Linux kernel 2.6 -test9-CVS

Linux linux-2.6.15.3.tar.bz2

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.15.3.tar.bz2

Linux kernel 2.6 

Linux linux-2.6.15.3.tar.bz2

http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.15.3.tar.bz2

Linux kernel 2.6 -test3

Linux linux-2.6.15.3.tar.bz2

http://kernel.org/pub/linux/ke 更多内容请看DoS 拒绝服务攻击专题、Linux集群技术、体验Linux的音影世界专题，或进入讨论组讨论。

【深 度 阅 读】 相 关 文 章

新型网络DoS(拒绝服务)攻击漏洞 - Naptha

拒绝服务攻击(DDOS)现状分析(1)

防火墙防止DDOS分布式拒绝服务攻击的方式

遭到拒绝服务攻击的路由器的解决办法