CVE:CVE-2005-4605
CNNVD:CNNVD-200512-695
Linux 2.6.14.3及其他在2.6.15之前的版本中的procfs代码(proc_misc.c)使得远程攻击者可以通过未明向量并在其中将带符号值赋予给一个不带符号值从而读取敏感的内核内存。
solution:Upgrade linux linux_kernel to a higher version than 2.6.14:rc1,2.6.14:rc2,2.6.14:rc3,2.6.14:rc4,2.6.14.3,2.6.15:rc1,2.6.15:rc3,and avoid the version 2.6.14:rc1,2.6.14:rc2,2.6.14:rc3,2.6.14:rc4,2.6.14.3,2.6.15:rc1,2.6.15:rc3