CVE:CVE-2005-4881
CNNVD:CNNVD-200910-262
Linux kernel 2.4.37.6版本之前的2.4.x版本以及2.6.13-rc1版本之前的2.6.x版本中的netlink子系统没有初始化某些结构中的填充字段，这可能会允许本地用户可以借助未明向量，获得内核内存中的敏感信息。这些向量与(1)tc_fill_qdisc,(2)tcf_fill_node,(3)neightbl_fill_info,(4)neightbl_fill_param_info,(5) neigh_fill_info,(6)rtnetlink_fill_ifinfo,(7)rtnetlink_fill_iwinfo,(8)vif_delete,(9)ipmr_destroy_unres,(10)ipmr_cache_alloc_unres,(11)ipmr_cache_resolve,(12)inet6_fill_ifinfo,(13)tca_get_fill,(14)tca_action_flush,(15)tcf_add_notify,(16)tc_dump_action,(17)cbq_dump_police,(18)__nlmsg_put,(19) __rta_fill,(20)__rta_reserve,(21)inet6_fill_prefix,(22)rsvp_dump,以及(23)cbq_dump_ovl函数相关。
solution:Upgrade linux linux_kernel to a higher version than 2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.19,2.4.20,2.4.21,2.4.22,2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.30:rc2,2.4.30:rc3,2.4.31,2.4.32,2.4.33,2.4.33.1,2.4.33.2,2.4.33.3,2.4.33.4,2.4.33.5,2.4.33.7,2.4.34,2.4.34.1,2.4.34.2,2.4.34.3,2.4.34.4,2.4.34.5,2.4.34.6,2.4.35.1,2.4.35.2,2.4.35.3,2.4.35.4,2.4.35.5,2.4.36,2.4.36.1,2.4.36.2,2.4.36.3,2.4.36.4,2.4.36.5,2.4.36.6,2.4.36.7,2.4.36.8,2.4.36.9,2.4.37,2.4.37.1,2.4.37.2,2.4.37.3,2.4.37.4,2.4.37.5,2.6.0,2.6.1,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6,and avoid the version 2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,2.4.14,2.4.15,2.4.16,2.4.17,2.4.18,2.4.19,2.4.20,2.4.21,2.4.22,2.4.23,2.4.24,2.4.25,2.4.26,2.4.27,2.4.28,2.4.29,2.4.30,2.4.30:rc2,2.4.30:rc3,2.4.31,2.4.32,2.4.33,2.4.33.1,2.4.33.2,2.4.33.3,2.4.33.4,2.4.33.5,2.4.33.7,2.4.34,2.4.34.1,2.4.34.2,2.4.34.3,2.4.34.4,2.4.34.5,2.4.34.6,2.4.35.1,2.4.35.2,2.4.35.3,2.4.35.4,2.4.35.5,2.4.36,2.4.36.1,2.4.36.2,2.4.36.3,2.4.36.4,2.4.36.5,2.4.36.6,2.4.36.7,2.4.36.8,2.4.36.9,2.4.37,2.4.37.1,2.4.37.2,2.4.37.3,2.4.37.4,2.4.37.5,2.6.0,2.6.1,2.6.10,2.6.11,2.6.11.1,2.6.11.2,2.6.11.3,2.6.11.4,2.6.11.5,2.6.11.6,2.6.11.7,2.6.11.8,2.6.11.9,2.6.11.10,2.6.11.11,2.6.11.12,2.6.12,2.6.12.1,2.6.12.2,2.6.12.3,2.6.12.4,2.6.12.5,2.6.12.6