Sploitus

Exploit for Linux kernel get_rx_bufs函数拒绝服务漏洞

CVE-2014-0055

seebug · 2014-03-27

Exploit Code

MARKDOWN10 lines
## https://sploitus.com/exploit?id=SSV:61967
CVE ID:CVE-2014-0055

Linux Kernel是Linux操作系统的内核。

Linux kernel 2.6.32-431.11.2之前版本中，vhost-net子系统内drivers/vhost/net.c的get_rx_bufs函数没有正确处理vhost_get_vq_desc错误，这可使客户端OS用户造成拒绝服务。
0
Linux kernel < 2.6.32-431.11.2
目前厂商还没有提供补丁或者升级程序：
http://www.kernel.org/