Linux TCP/IP 堆栈漏洞

　　受影响系统：

　　Debian Linux 2.1

　　Linux kernel 2.0.38

　　Linux kernel 2.0.37

　　Linux kernel 2.0.36

　　linux kernel 2.0.35

　　Linux kernel 2.0

　　RedHat Linux 5.2

　　不受影响系统：

　　Linux kernel 2.3

　　Linux kernel 2.2

　　描述：

　　Linux内核中的TCP/IP部分存在漏洞，本地用户可以通过使用"ping -s 65468 -R ANYADDRESS"命令，来挂起或破坏系统。-R选项用来记录路由。在2.2.X以上的内核中，这个命令将会执行失败，并显示"message too long".这个漏洞存在于记录路由的代码部分。一个最大化的信息包可以导致内存出现问题。

　　建议：

　　可以去掉ping的suid位。

　　也可以使用kernel 2.0.38的补丁：

　　+++ socket.c Thu Dec 9 21:06:51 1999

　　@@ -966,8 +966,9 @@

　　register struct msghdr msg;

　　register struct iovec iov;

　　- if (len < 0)

　　+ if (len < 0 || len >= 65468)

　　return -EINVAL;

　　err = verify_area(VERIFY_READ, buff, len);