CVE-2009-1046

总结

Linux 内核 2.6.28（2.6.28.4 之前版本）、2.6.25 以及可能更早版本中的控制台选择功能，在使用 UTF-8 控制台时，允许物理邻近的攻击者通过选择少量 3 字节 UTF-8 字符来造成拒绝服务（内存损坏），这会触发"差二内存错误"（off-by-two memory error）。注意：目前尚不清楚此问题是否跨越权限边界。

• Linux Kernel 2.6.24_16-23/2.6.27_7-10/2.6.28.3 (Ubuntu 8.04/8.10 / Fedora Core 10 x86-64) - 'set_selection()' UTF-8 Off-by-One Privilege Escalation漏洞利用

  sgrakkyu · linux_x86-64 · 2009年7月9日