1. 概述:
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)軟件bind可用的更新。
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)軟件V7有bind可用的更新。
2. 相關(guān)版本/架構(gòu):
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)軟件V6-X86_64。
中標(biāo)麒麟高級(jí)服務(wù)器操作系統(tǒng)軟件V7-X86_64。
3. 描述:
在綁定實(shí)現(xiàn)可調(diào)性的方式上發(fā)現(xiàn)了一個(gè)缺陷,這限制了同時(shí) TCP 客戶端連接。遠(yuǎn)程攻擊者可能使用此缺陷來(lái)耗盡可用于命名的文件描述符池,這可能會(huì)影響網(wǎng)絡(luò)連接和日志文件(如日志文件或區(qū)域日志文件)的管理。如果命名進(jìn)程不受操作系統(tǒng)強(qiáng)制限制的情況下,則這還可能導(dǎo)致耗盡該系統(tǒng)上所有可用的可用文件描述符。