Linux Kernel网桥接口远程拒绝服务漏洞

leochan00 2011-12-10

发布日期：2011-12-07
更新日期：2011-12-09

受影响系统：
Linux kernel 2.6.x
Ubuntu Linux 11.x
Ubuntu Linux 10.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 50979
CVE ID: CVE-2011-4087

Linux是自由电脑操作系统内核。

Linux Kernel在网桥接口实现上存在远程拒绝服务漏洞，攻击者可利用此漏洞在某些应用中造成内存耗尽错误，导致拒绝服务。

<*来源：Scot Doyle
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/

leochan00

leochan00

相关推荐

kvm网络模式

虚拟机网卡被分成前半段和后半段，彼此之间存在对应关系。前半段在虚拟机上通常表现为eth0、eth1等接口，后半段是物理主机上是一个虚拟接口，通常表现为vnet0、vnet1，与网桥关联。任何时候guest1发往eth0的报文都发往vnet0，guest2发

82911234 / 0评论 2020-05-31

虚拟网卡占用dns地址导致的网络问题

原因找了好久还联系了IT也没找到，嗯，后来跟IT确认是确实是虚拟网卡占用了DNSip地址，开openvvn的时候开启的虚拟网卡br-xxxx可能会跟内网网址的DNS ip冲突

chwzmx / 0评论 2020-05-25

linux下的网络环境部署1.2（网关，dns，网桥）

设置网关，通过域名无法进行通信，而通过ip可以编辑本地解析文件，域名对应ip，过于繁琐使可以通过文件中的域名进行通信编辑dns指向文件，使可以通过域名进行通信，且不用人为编写

xasdfg / 0评论 2020-02-18

Docker容器间利用brige网桥实现双向通信

创建一个新的网桥: docker network create -d bridge my_bridge. 把第二个容器加入网桥: docker network connect my_bridge redis

julien / 0评论 2020-01-30

docker-网桥

docker network create --driver bridge --subnet 192.168.100.0/24 docker01

杨友山 / 0评论 2020-01-05

详解配置VirtualBox 虚拟网络环境

本文假设Host系统是Ubuntu 7.04，Guest系统是CentOS 5.0，其他Linux类系统的配置应该与此类似。需要注意的是启动Guest系统之前必须确保网络是连通的，否则Guest系统起来后无法访问Host系统后来连通的网络，比如ADSL拨号

肉面飞龙 / 0评论 2007-08-22

KVM虚拟机不能访问网关问题排查

问题的解决常常都会感觉很简单，但是排查的过程比较复杂和漫长，有时候简单的一个配置问题需要花费超出预期很长的时间才能定位到。本文针对之前遇到的KVM虚拟机不能访问网关问题排查的过程记录下来，供大家进行参考！实验室有个CentOS7的服务器，上面创建了若干个虚

85433565 / 0评论 2019-07-13

Linux 网桥配置命令：brctl(转）

思路其实很简单：就是将虚拟出一个bridge口，将对应的有线LAN和无线LAN都绑定在这个虚拟bridge口上，并给这个bridge口分配一个地址，其他子网微机配置网关为bridge口的地址便可以了。当然，因为是设备是网关模式，路由和nat也是必须的了。实

alfredkao / 0评论 2014-11-06

基于KVM虚拟机的虚拟OS通信方法总结

下面介绍的方法适用于多种虚拟机，如KVM、VBox、VMware等；这里我用的操作系统是Ubuntu10.04，其他平台没有实验。虚拟一个网桥，让网桥获得本机器的IP，把ethx和tapx放在网桥里面。然后，这些虚拟的网卡可以通过网桥来上网或者互相通信了。

fsfsdfsdw / 0评论 2011-05-31

Openstack 网络类型 vxlan -> vlan

# ovs-vsctl add-br br-em2将网卡1加入br-em2网桥：。l2_population = True新增网桥br-em2：。# systemctl restart neutron-openvswitch-agent.service*r

程辉 / 0评论 2019-07-01

Linux 虚拟网络设备详解之 Bridge 网桥

本文首发于我的公众号 CloudDeveloper，专注于干货分享，号内有大量书籍和视频资源，后台回复「1024」即可领取，欢迎大家关注，二维码文末可以扫。前面几篇文章介绍了 tap/tun、veth-pair，今天这篇来看看 Bridge。Bridge

潘小安 / 0评论 2019-07-01

Docker网络解读

libnetworkdocker在1.9版本之后，引入了一套docker network子命令来管理docker网络。这允许用户可以根据他们应用的拓扑结构创建虚拟网络并将容器接入其所对应的网络。具体来说，docker网络是通过一个叫libnetwork的东

杨友山 / 0评论 2019-06-29

Docker 高级网络配置

如果在启动Docker服务的时候设定--ip-forward=true,Docker会自动设定容器之间相互访问，需要：1 容器的网络拓扑是否已经互联，默认连接在docker0网桥。2 本地防火墙是否允许通过访问所有端口默认情况下，不同容器之间是允许网络互通

libra0 / 0评论 2019-06-28

RHEL7 KVM虚拟机桥接网络配置

客户机安装完成后，需要为其设置网络接口，以便和主机网络，客户机之间的网络通信。KVM 客户机网络连接有两种方式：用户网络：让虚拟机访问主机、互联网或本地网络上的资源的简单方法，但是不能从网络或其他的客户机访问客户机，性能上也需要大的调整。本文主要解释Bri

88173655 / 0评论 2017-03-29

Debian Linux 上怎么设置和配置网桥

如何你想为你的虚拟机分配 IP 地址并使其可从你的局域网访问，则需要设置网络桥接器。默认情况下，虚拟机使用 KVM 创建的专用网桥。不过，我建议在 /etc/network/interface.d/ 目录下放置一个全新的配置。步骤 2 - 更新 /etc/

lvye0 / 0评论 2017-03-17

Linux入门教程：如何显示Linux网桥的MAC学习表

请问，我要怎样才能查看Linux网桥的MAC学习表？Linux网桥是网桥的软件实现，这是Linux内核的内核部分。构建一个FDB常常称之为“MAC学习”或仅仅称为“学习”过程。该命令将显示一个学习到的MAC地址与关联端口的列表。各个条目都有一个相关的附于其

DarkJM / 0评论 2014-10-03

RHEL6配置网桥

# brctl showbridge name bridge id STP enabled interfacesvSwitch0 8000.1c6f65ddd4d8 no eth0 vnet0virbr0 8000.000000000000 yes. #

众荷喧哗 / 0评论 2011-12-19

Docker多台物理主机之间的容器互联

Docker 默认的桥接网卡是 docker0。它只会在本机桥接所有的容器网卡，举例来说容器的虚拟网卡在主机上看一般叫做 veth* 而 Docker 只是把所有这些网卡桥接在一起，如下：。[root@opnvz ~]# brctl showbridge

weitao00 / 0评论 2018-02-27

Ubuntu 环境下KVM网桥创建

# This file describes the network interfaces available on your system# and how to activate them. For more information, see inter

87487313 / 0评论 2016-12-09

Docker网络基础---Docker跨主机容器访问通信

在同一宿主机下的Docker的容器之间是默认互相联通的。通过docker inspect id或name可以查看到ip地址。在不通的容器中来执行ping是可以ping通的。但我们通过观察发现，每一个启动容器的ip地址不是固定的，所以如果我们通过ip地址来实

QF / 0评论 2016-10-25

CentOS安装部署Docker与局域网主机相通详细配置

Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化.有了docker，对于运维和开发都是福音。注意事项：1.docker启动容器之后，或默认创建一个网

julywind / 0评论 2016-04-30

史上最全无线网桥知识，收藏这一篇就够了！

无线网桥顾名思义就是无线网络的桥接，它利用无线传输方式实现在两个或多个网络之间搭起通信的桥梁。无线网桥的工作频率主流有两种，2.4G和5.8G，两种网桥的特点各不同。一般来说，2.4G的无线网桥是当前主流频段，兼容性好，绕射能力好，但抗干扰性比较差，尤其是

图流量监控 / 0评论 2018-06-15

基础的 Docker 容器网络命令

各位好，今天我们将学习一些Docker容器的基础命令。Docker 是一个开源项目，提供了一个可以打包、装载和运行任何应用的轻量级容器的开放平台。它没有语言支持、框架和打包系统的限制，从小型的家用电脑到高端服务器，在何时何地都可以运行。它可以使部署和扩展w

BLACK / 0评论 2015-06-11

Ubuntu下Docker固定IP配置及桥接

bridge模式：docker网络隔离基于网络命名空间<Network Namespace>，在物理机上创建docker容器时会为每一个docker容器分配网络命名空间，并且把容器IP桥接到物理机的虚拟网桥上。

zwt00 / 0评论 2015-02-21

Docker 使用自定义网桥

Docker 服务默认会创建一个 docker0 网桥，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。$ sudo brctl addbr br0$ sudo ip addr add 192.168.66.1/24 d

zwt00 / 0评论 2015-02-06

交换机配置教程 生成树协议STP防止环路

所以在一般的交换式网络中，我们都需要对交换机进行冗余，但是引入冗余又会发生一个问题，一个很严重的问题，就是网络环路。那么网络环路会带来广播风暴、多重复数据帧、MAC地址表不稳定等因素。那么大家可以看到网络环路的问题确实不小，解决方法就是利用生成树协议STP

潇雨菲菲的技术 / 0评论 2012-04-10

Docker如何实现修改Docker0网桥默认网段

Docker 服务启动后默认会创建一个 docker0 网桥，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。Docker 默认指定了 docker0 接口 的 IP 地址和子网掩码，让主机和容器之间可以通过网桥相互通信

worldsnow / 0评论 2018-12-23

网络基础之网桥和交换机的工作原理及区别

从图中可以看到，网桥只有2个输入/出端口，而交换机有8个。嗯，是的，一开始的时候，由于硬件水平不是很发达，人们为了提高局域网效率，减少广播风暴的出现，他们生产了网桥，然后他们把一个局域网一分为2，中间用网桥连接，这样A发给BCD的数据就不会再广播到EFGH

xuezhengyyy / 0评论 2011-07-20

Ubuntu 18.04 LTS安装KVM虚拟机的方法步骤

前一阵使用在最新的Ubuntu 18.04上安装了KVM来虚拟一个小的VM集群，将主要过程和其中遇到的一些问题记录下来。首先需要检查一下CPU是否支持虚拟化，执行一下命令来检查/proc/cpuinfo文件中是否又虚拟化相关的字眼，如果有的话表明CPU支持

87951335 / 0评论 2018-06-29

绑定Dokcer容器到主机指定网卡的方法

如果你的主机有多块网卡，你可能会需要把 Docker 容器绑定到指定网卡，以使容器内的所有网络请求都经过该指定网卡发送至外网。不幸的是，Docker 并没有直接提供实现该需求的方法。不过，通过 iptables 可以轻松搞定。简单来说，在主机上运行 Doc

feiteyizu / 0评论 2018-03-29

Docker 配置网络使用bridge网络的方法

就网络而言，桥接网络是一种链路层设备，用于转发网段之间的流量。bridge 可以是硬件设备或在主机内核中运行的软件设备。Docker bridge 驱动程序自动在主机中安装规则使不同桥接网络上的容器不能直接相互通信。桥接网络用于在同一个 Docker 守护

softwear / 0评论 2018-03-28

Bandwidthd完整实战笔记（PostgreSQL)_2

做过网管的朋友，相信都会有这么一个感觉，经常听到同事、领导的抱怨，网速慢！可是，单位又愿意投资购买流控、行为管理这些设备。一提钱，领导就会说，想想办法，，，，！用“网桥”+“Bandwidthd”+“Postgresql”组合。经过24小时的实验，效果还不

michealming / 0评论 2013-11-20

RHEL6 KVM虚拟化创建桥接网卡-网桥

默认情况下KVM虚拟化只有NAT类型的链接方式，如果作为一般测试机而言足矣，但是如果用做服务器的话就很纠结了。在wmware中，nat的一般是虚拟网卡8，将虚拟机的网卡桥接到虚拟网卡8即可实现NAT，虚拟网卡1是仅本机，虚拟网卡2是桥接。然后创建配置文件i

81407514 / 0评论 2013-08-10

详解修改docker启动默认网桥docker0为自定义网桥

在启动 Docker 服务的时候，使用 -b BRIDGE或--bridge=BRIDGE 来指定使用的网桥。如果服务已经运行，那需要先停止服务，并删除旧的网桥。$ sudo ip link set dev bridge0 up查看确认网桥创建并启动。可以

Esacpe / 0评论 2017-05-18

Docker如何添加自定义网桥

Docker服务进程在启动的时候会生成一个名为docker0的网桥，容器默认都会挂载到该网桥下，但是我们可以通过添加docker启动参数-b Birdge 或更改docker配置文件来选择使用哪个网桥。virbr0 8000.00000000000

滴水穿石点石成金 / 0评论 2017-05-17

详解如何修改 Docker 默认网桥地址

在公司里搭建docker测试环境，需要访问内部的服务， 由于网段是172.17。导致该容器没有办法正常访问公司内部服务。翻了一下官方的帮助文档，找到了修改默认网桥地址的办法。$ sudo iptables -t nat -F POSTROUTING然后创建

oceanyang0 / 0评论 2017-05-13

Docker如何使用OpenvSwitch网桥

Docker 默认使用的是 Linux 自带的网桥实现，实际上，OpenvSwitch 项目作为一个成熟的虚拟交换机实现，具备更丰富的功能。个人认为，将来 Docker 必然会支持 OpenvSwitch 作为其默认网桥实现。有兴趣的同学欢迎通过如下的步骤

点星之人 / 0评论 2017-05-12

详解OpenStack云平台的网络模式及其工作机制

网络，是OpenStack的部署中最容易出问题的，也是其结构中难以理清的部分。下面根据自己的理解，谈一谈OpenStack的虚拟网络、网络拓扑和网络流。个人理解有限，仅抛砖引玉，有问题请指正，谢谢。OpenStack平台中有两种类型的物理节点，控制节点和计

CSDN讲师朱丹阳 / 0评论 2016-12-22

Docker 手动配置容器网络实例详解

docker容器的网络是net命名空间与虚拟设备的结合，容器在启动时会创建一对虚拟接口veth pair，这一对接口分别放到本地和容器中，在本地的veth会被分配类似vethxxxx的名称并被桥接到指定网桥的上，可以通过brctl show命令查看网桥上挂

滴水穿石点石成金 / 0评论 2019-04-15

Docker使用自定义网桥

Docker 服务默认会创建一个 docker0 网桥，它在内核层连通了其他的物理或虚拟网卡，这就将所有容器和本地主机都放到同一个物理网络。$ sudo ip link set dev br0 up添加后可以用 “brctl show” 来查看

oceanyang0 / 0评论 2016-10-13

Docker 配置固定IP及桥接的实现方法

docker默认使用bridge模式，通过网桥连接到宿主机，而容器内部的ip则从网桥所在的ip段取未用的ip。这样做一个不方便的地方在于容器内部的ip不是固定的，想要连接容器时只能通过映射到宿主机的端口，因而有很多项目使用overlay来为docker提供

架构师米洛 / 0评论 2019-04-14

OpenStack云平台的网络模式���其工作机制

网络，是OpenStack的部署中最容易出问题的，也是其结构中难以理清的部分。下面根据自己的理解，谈一谈OpenStack的虚拟网络、网络拓扑和网络流。个人理解有限，仅抛砖引玉，有问题请指正，谢谢。OpenStack平台中有两种类型的物理节点，控制节点和计

xiaohuanxiong / 0评论 2012-07-08

交换机的漏洞究竟在哪

恶意黑客只要连接到交换机，并在自己的计算机和交换机之间建立一条中继，就可以充分利用VTP，看完本文你肯定有不少收获，希望本文能教会你更多东西。IDC报告显示，交换机市场近年来一直保持着较高的增长势头，到2009年市场规模有望达到 15.1亿美元。ARP请求

安全小站 / 0评论 2010-03-19

有关交换技术大汇总

交换技术能经济地将网络分成小的冲突网域，为每个工作站提供更高的带宽，一但你拥有了此技术，那么你的工作和你的工作效率一定会大大的提高了。生成树协议可以防止冗余的交换环境出现回路。要是网络有回路，就会变得拥塞不堪，从而出现广播风暴，引起MAC表不一致，最终使网

zjc / 0评论 2010-03-11

无线交换机市场何在呢？

无线交换机市场近年来一直保持着较高的增长势头，到2009年市场规模有望达到15.1亿美元。交换机在企业网中占有重要的地位。通常是整个网络的核心所在，这一地位使它成为黑客入侵和病毒肆虐的重点对象，为保障自身网络安全，企业有必要对局域网上的交换机漏洞进行全面了

yssycz / 0评论 2010-03-10

分析交换式以太网工作原理及优点

交换式以太网有很多值得学习的地方，这里我们主要介绍交换式以太网工作原理及优点。以太网交换机，英文为SWITCH，也有人翻译为开关，交换器或称交换式集线器。我们首先回顾一下局域网的发展过程。计算机技术与通信技术的结合促进了计算机局域网络的飞速发展，从六十年代

webhero / 0评论 2010-02-04

交换式以太网技术工作原理及优点

以太网交换机是比较常用的，于是我研究了一下交换式以太网技术工作原理及优点，在这里拿出来和大家分享一下，希望对大家有用。两端口网桥几乎是和以太网同时发展的。目前大多数交换式以太网都具有100MBPS的端口，通过与之相对应的100MBPS的网卡接入到服务器上，

cruel / 0评论 2010-01-20

网络核心问题 寻找交换机漏洞有哪些

每一种系统或设备都有自己不足，出现漏洞是很正常的现象，今天我们主要来了解一下交换机漏洞问题，尽量避免用户在使用中出现问题。交换机在企业网中占有重要的地位，通常是整个网络的核心所在，这一地位使它成为黑客入侵和病毒肆虐的重点对象，为保障自身网络安全，企业有必要

闭源 / 0评论 2010-01-19

局域网交换机及交换式以太网技术的综合说明

以太网交换机还是比较常用的，于是我研究了一下局域网交换机及交换式以太网技术的综合说明，在这里拿出来和大家分享一下，希望对大家有用。以太网交换机，英文为SWITCH，也有人翻译为开关，交换器或称交换式集线器。我们首先回顾一下局域网的发展过程。

码农的菜园子 / 0评论 2010-01-14