Btrfs 文件系統易受拒絕服務攻擊

jopen 12年前發布 | 5K 次閱讀 Btrfs

Btrfs文件系統被發現容易受到基于哈希碰撞的拒絕服務攻擊，這是一種發生在本地的攻擊，由于哈希沖突引起。發現漏洞的Pascal Junod在其博客上稱，在一個目錄下創建幾個隨機名字的文件然后刪除幾乎不費吹灰之力，然而如果創建幾個相同名字的文件但賦予不同的crc32c校驗值，刪除這些文件幾乎不可能，他不得不在220分鐘之后殺死進程。

來自: Solidot

本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。