更新到最新上游 radvd-1.8.2 修复 CVE-2011-3601、CVE-2011-3602、CVE-2011-3603、CVE-2011-3604、CVE-2011-= 3605---------------------------------------------------------------------------=

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 radvd 更新可修复 process_ra() 函数中可能导致崩溃的多种缓冲区越界读取缺陷 (CVE-2011-3604)。此外，也已修复可通过 ND_ROUTER_SOLICIT 洪流触发的一个临时拒绝服务缺陷。
(CVE-2011-3605)

radvd 的此更新修复了以下安全缺陷：

- 通过未审核的接口名称进行任意文件覆盖的缺陷 (CVE-2011-3602)，

- privsep_init() 中缺少返回值检查，可导致 radvd 以根权限持续运行 (CVE-2011-3603)，

- process_ra() 函数中存在缓冲区读取越界缺陷 (CVE-2011-3604)，

- 通过 ND_ROUTER_SOLICIT 洪流触发的临时拒绝服务缺陷 (CVE-2011-3605)

Vasiliy Kulikov 在一个 IPv6 路由器公告后台程序 radvd 中发现多个安全问题。

- CVE-2011-3602 set_interface_var() 函数未检查由非特权用户选择的接口名称。如果攻击者具有本地访问权或是特定文件覆盖权，则可导致任意文件覆盖。

- CVE-2011-3604 process_ra() 函数缺少多个缓冲区长度检查，其可导致内存读取超出堆栈，进而造成后台程序崩溃。

- CVE-2011-3605 process_rs() 函数以仅单播模式运行时，会无条件呼叫 mdelay()（等候一段所定义之时间的函数）。由于此呼叫处于主要线程，这表示所有请求处理都会延迟（延迟时间最多达 MAX_RA_DELAY_TIME，默认为 500 毫秒）。攻击者可通过路由器请求，使后台程序溢流以填入输入队列，从而造成暂时的拒绝服务（在所有 mdelay() 呼叫期间，处理程序会停止）。注意：上游和 Debian 默认值为使用任播模式。

远程主机受到 GLSA-201111-08 中所述漏洞的影响（Postfixadmin：多种漏洞）

在 radvd 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

未经验证的远程攻击者可取得提升权限，进而提升 radvd 进程的权限，覆盖具有特定名称的文件，或造成拒绝服务。本地攻击者可使用符号链接覆盖任意文件的内容。
 变通方案：

目前无任何已知的变通方案。

Vasiliy Kulikov 发现 radvd 未正确解析 ND_OPT_DNSSL_INFORMATION 选项。远程攻击者可使用特别构建的请求利用此漏洞，并造成 radvd 后台程序崩溃，或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。此问题仅影响 Ubuntu 11.04 和 11.10。
(CVE-2011-3601)

Vasiliy Kulikov 发现 radvd 在创建某些文件时未正确筛选接口名称。本地攻击者可利用此问题覆盖系统中的某些文件，进而绕过预期的权限。(CVE-2011-3602)

Vasiliy Kulikov 发现 radvd 未正确处理某些长度。远程攻击者可利用此问题造成 radvd 后台程序崩溃，从而导致拒绝服务。(CVE-2011-3604)

Vasiliy Kulikov 发现，radvd 以单播模式 (此非 Ubuntu 中的默认设置) 使用时，并未正确处理延迟。如果以单播模式使用，远程攻击者便可造成 radvd 中断，进而导致拒绝服务。(CVE-2011-3605)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 1.8.2 的路由器公告后台程序 (radvd) 中的 process_ra 函数允许远程攻击者通过不明矢量造成拒绝服务（基于堆栈的缓冲区读取越界和崩溃）。
    (CVE-2011-3604)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56655	Fedora 14：radvd-1.8.2-2.fc14 (2011-14000)	Nessus	Fedora Local Security Checks	2011/10/27	2021/1/11	high
57251	SuSE 10 安全更新：radvd（ZYPP 修补程序编号 7824）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
75724	openSUSE 安全更新：radvd (openSUSE-SU-2011:1247-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56656	Fedora 15：radvd-1.8.2-2.fc15 (2011-14022)	Nessus	Fedora Local Security Checks	2011/10/27	2021/1/11	high
56669	Debian DSA-2323-1：radvd - 多个漏洞	Nessus	Debian Local Security Checks	2011/10/31	2021/1/11	high
56904	GLSA-201111-08：radvd：多种漏洞	Nessus	Gentoo Local Security Checks	2011/11/22	2021/1/6	high
76008	openSUSE 安全更新：radvd (openSUSE-SU-2011:1247-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57133	SuSE 11.1 安全更新：radvd（SAT 修补程序编号 5397）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	high
56717	Fedora 16：radvd-1.8.2-2.fc16 (2011-13989)	Nessus	Fedora Local Security Checks	2011/11/7	2021/1/11	high
56776	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：radvd 漏洞 (USN-1257-1)	Nessus	Ubuntu Local Security Checks	2011/11/11	2019/9/19	high
217428	Linux Distros 未修补的漏洞: CVE-2011-3604	Nessus	Misc.	2025/3/3	2025/3/3	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high