关键漏洞信息 漏洞概述 漏洞编号: Bug 556703 (CVE-2010-0291) 描述: 内核: 解决 do_mremap() 中的问题 状态: 已关闭,合规性错误修正 (CLOSED ERRATA) 别名: CVE-2010-0291 报告和更新 报告时间: 2010-01-19 06:22 UTC 最后关闭: 2013-04-12 15:49:15 UTC 影响 产品: 安全响应 组件: 漏洞 硬件: 所有 操作系统: Linux 优先级: 高 严重性: 高 关联链接和补丁 链接: 该问题有许多相关的摘录和补丁可以参考,包括 mremap() 、get_unmapped_area() 和 mmap() 的各种变体。 补丁描述: 修复包括但不限于对 mremap()、expansion 参数的检查、虚构对 hugetlb 映射的支持等。 补丁和漏洞修复 关联的修复版本: 无指定版本,说明该漏洞已在后续版本中修正。 克隆自: 备注 Red Hat 产品安全团队 注意到存在上游提交修复可以导致在支持的系统上触发用户可触发的恐慌问题。 补丁系列说明: Bestiary 支持命令由切换到一致使用 get_unmapped_area() 并清理 mmap/mremap 代码实现。 官方声明 风险评估: 修复此错误的风险大于它所带来的严重性安全风险管理。 Red Hat 的修复情况: 此问题已在 Red Hat Enterprise Linux 5 中修复,包括在 MRG 等产品中已发布的修复和漏洞公告。