受影响的系统: Debian Linux 2.1
Linux kernel 2.0.38
Linux kernel 2.0.37
Linux kernel 2.0.36
linux kernel 2.0.35
Linux kernel 2.0
RedHat Linux 5.2
不受影响系统: Linux kernel 2.3
Linux kernel 2.2
描述:
----------------------------------------------------------------------

Linux内核中的TCP/IP部分存在漏洞，本地用户可以通过使用"ping -s 65468 -R ANYADDRESS"命令，来挂起或破坏系统。-R选项用来记录路由。在2.2.X以上的内核中，这个命令将会执行失败，并显示"message too long".这个漏洞存在于记录路由的代码部分。一个最大化的信息包可以导致内存出现问题。


建议:
----------------------------------------------------------------------

可以去掉ping的suid位。

也可以使用kernel 2.0.38的补丁：
+++ socket.c Thu Dec 9 21:06:51 1999
@@ -966,8 +966,9 @@
register struct msghdr msg;
register struct iovec iov;
- if (len < 0)
+ if (len < 0 || len >= 65468)
return -EINVAL;
err = verify_area(VERIFY_READ, buff, len);