Linux Kernel 'dispatch_discard_io()'安全绕过漏洞

漏洞版本:

Linux Kernel

漏洞描述:

Bugtraq ID:60414

CVE ID:CVE-2013-2140



Linux是一款开源的操作系统。

由于不充分的检查BLKIF_OP_DISCARD权限，如果系统管理员提供一个只读权限的磁盘，允许特权Guest用户利用该漏洞绕过限制破坏磁盘上的数据。

<* 参考

http://seclists.org/oss-sec/2013/q2/488
https://bugzilla.redhat.com/show_bug.cgi?id=971146

安全建议:

厂商解决方案 



用户可参考如下第三方的补丁以修复此漏洞：

http://seclists.org/oss-sec/2013/q2/att-488/0001-xen-blkback-Check-device-permissions-before-allowing.patch

你可能感兴趣的:(Dispatch)

RISC_V GPU skybox 系列 core 模块之VX_dispatch_unit.sv CDerL skybox skybox _core skybox core
VX_dispatch_unit.sv代码分析总结//Copyright©2019-2023////LicensedundertheApacheLicense,Version2.0(the"License");//youmaynotusethisfileexceptincompliancewiththeLicense.//YoumayobtainacopyoftheLicenseat//http:
FastGPT 源码：混合检索调用链路窝窝和牛牛 FastGPT 人工智能开源
文章目录FastGPT源码：混合检索调用链路1.入口函数2.核心搜索函数3.RRF合并函数4.Rerank重排序函数5.完整流程FastGPT源码：混合检索调用链路主要调用链路如下：1.入口函数在dispatchDatasetSearch（packages/service/core/workflow/dispatch/dataset/search.ts）:exportasyncfunctiondi
若依前后端不分离登录大致代码 m0_71908411 okhttp
前端：地址：ruoyi-ui/src/views/login.vue中的方法下面这个就是登陆方法，看我注解。this.$store.dispatch是调用vuex中actions中的方法，是vuex相关知识。handleLogin(){this.$refs.loginForm.validate(valid=>{if(valid){this.loading=true;//判断是否勾选记住密码的操作i
iOS 将GIF图分享至微信一粒沙- 前端 ios
dispatch_async(dispatch_get_global_queue(0,0),^{NSData*emoticonData=[NSDatadataWithContentsOfURL:[NSURLURLWithString:self.model.videoVo.url]];dispatch_async(dispatch_get_main_queue(),^{WXMediaMessage*
用Python复制Word内容并使用格式设字体与大小 txlgl
网上流传的部分可以百度关键词“Python”和“word”后查看文章学习，以下内容为个人实践，修正了不能运行出错的情况。importwin32comfromwin32com.clientimportDispatch,constantsw=win32com.client.Dispatch('Word.Application')#或者使用下面的方法，使用启动独立的进程：#w=win32com.clie
【问题解决】org.springframework.web.util.NestedServletException Handler dispatch failed； m0_74825260 面试学习路线阿里巴巴前端
详细异常信息：org.springframework.web.util.NestedServletException:Handlerdispatchfailed;nestedexceptionisjava.lang.NoClassDefFoundError:javax/xml/bind/DatatypeConverteratorg.springframework.web.servlet.Dispa
React学习笔记（组件通信）_千峰教育 react m0_54846402 程序员 react.js 学习笔记
reduxprinciple-+//定义一个dispatch的方法，接收到动作之后，自动调用constdispatch=(action)=>{changeState(action)renderCount(countState)}```创建createStore方法Reduxprinciple02reduxprinciple-+//定义一个方法，用于集中管理state和dispatchconstcr
iOS Blocks与Dispatch Queue的使用 a14776584 IOS Blocks Dispatch Queue dispatch_async ios iOS IOS
转载自http://liwpk.blog.163.com/blog/static/363261702012413103111749/block是什么block是一个Clevel的语法以及运行时的一个特性，和标准C中的函数（函数指针）类似。用于回调函数的地方。两个对象间的通讯。实现轻量级的“代理”。blocks和C语言函数指针的区别如何调用blocks调用block和C语言函数指针的调用一模一样如何
vue面试题|[2025-1-10] ○陈 vue面试题 vue.js javascript 前端
1.vue和jquery的区别是什么？1.原理不同vue就是数据绑定；jq是先获取dom再处理2.着重点不同vue是数据驱动，jq是着重于页面3.操作不同4.未来发展不同2.vuex的响应式处理vuex是vue的状态管理工具vue中可以直接触发methods中的方法，vuex是不可以的。处理异步，当触发事件的时候，会通过dispatch来访问actions中的方法，actions中的commit会
redux、react-redux、redux-thunk、redux-saga对比姜无忧 react redux react.js javascript 前端
reduxredux工作流程示意图actions函数形式，返回action对象，通常具有type属性。负责指令的生成，页面通过store.dispatch(action)向store发送数据修改的请求。reducers一个纯函数，接收两个参数(previousState,action)第一个表示修改之前的state的值，action是上一步页面通过store.dispatch(action)向st
redux中间件-redux-thunk #清词# 笔记中间件 javascript 开发语言
今天，让我们一起揭开redux中间件-redux-thunk的神秘面纱。本次小文章将会以任务驱动的形式去逐步讲解thunk及其在redux中的使用，这样易于理解，有理有据能够化抽象为具体。首先，为什么要使用redux中间件？什么是中间件？中间件有什么作用呢？redux是一个通用的JavaScript状态管理容器。对于state的变化是通过触发dispatch一个action，然后最交给reduce
redux中间件saga和thunk的区别江醉鱼 react
redux中的action仅支持原始对象（plainobject），处理有副作用的action，需要使用中间件。中间件可以在发出action，到reducer函数接受action之间，执行具有副作用的操作。之前一直使用redux-thunk处理异步等副作用操作，在action中处理异步等副作用操作，此时的action是一个函数，以dispatch，getState作为形参，函数体内的部分可以执行异
使用Composer从零开发一个简单的restful框架(07)-控制器 php
控制器基类新建core/Controller.php，内容如下{$method}($request,$response);}}编辑core/Router.php，修改dispatch方法privatefunctiondispatch(Route$route,string$method,string$uri,Request$request,Response$response):void{$group
使用Composer从零开发一个简单的restful框架(04)-路由 php
路由新建core/RouteItem.php，内容如下getUri();slash_add_end($uri);$this->dispatch($request->getMethod(),$uri,$request,$response);$response->send();}publicfunctionget(string$uri,\Closure|string$cb):void{$this->a
mysql8 从C++源码角度看sql生成抽象语法树蚰蜒螟 c++sql 开发语言 mysql
MySQL8的C++源码中，SQL语句的词法分析和语法分析是通过一个复杂的解析器实现的，这个解析器将输入的SQL文本转换成抽象语法树（AST）。以下是该过程的主要步骤和相关组件：主要组件Lexer(词法分析器):MySQL使用了一个称为MYSQL_LEX的类来进行词法分析。它负责将SQL查询字符串分解成一系列的标记（tokens），如关键字、标识符、操作符等。在dispatch_sql_comma
React：TypeScript + react-redux + redux toolkit SEKIRO_DJ TypeScript react redux react.js 前端 typescript
目录报错reduxtoolkit简易使用笔记报错最初我也只是使用redux+react-redux+redux-thunk，但最近使用创建项目，使用dispatch出现了报错TS2345:Argumentoftype'RootThunkAction'isnotassignabletoparameteroftype'AnyAction'.Property'type'ismissingintype'R
python pywin32模块详解,Python模块:win32com用法详解夏无苴 python pywin32模块详解
使用技巧importwin32comfromwin32com.clientimportDispatch,constantsw=win32com.client.Dispatch('Word.Application')#或者使用下面的方法，使用启动独立的进程：#w=win32com.client.DispatchEx('Word.Application')#后台运行，不显示，不警告w.Visible=
python eml解析_【Python】CDO分析eml文件、发送mail（outlook Express COM对象） weixin_39640265 python eml解析
importwin32com.clientobjEmail=win32com.client.Dispatch('CDO.Message')#objEmail.Configuration.Fields.Item("http://schemas.microsoft.com/cdo/configuration/smtpserverport")=25#objEmail.Configuration.Fiel
React【React+Redux应用_Thunk、React+Redux应用_组件、React+Redux应用_DevTools、为 React 项目添加 Redux、使用数据】(十一) 童小纯前端系列---从入门到深化前端 javascript react.js React
文章目录React+Redux应用_ThunkReact+Redux应用_组件React+Redux应用_DevTools为React项目添加Redux使用数据多个ReduxSliceReact+Redux应用_Thunkthunk是一种特定类型的Redux函数，可以包含异步逻辑。1、一个内部thunk函数，它以dispatch和getState作为参数2、外部创建者函数，它创建并返回thunk函
python windows 外部usb设备检测 myzzb python windows 后端驱动开发交互
importwin32com#测试使用KINGSTON金士顿u盘list_name=["KINGSTON"]#windows外部设备检测defdetect():"""检测windows的外部设备通过全局变量把控，用的是匹配不是相等return获取到文件列表"""wmi=win32com.client.Dispatch("WbemScripting.SWbemLocator")service=wmi
解决redux中state更新是异步的问题 _Kay_ 前端 react redux
在开发的过程中突然发现了一个非常诡异的问题,伪代码如下:this.props.dispatch(updateData(value))//1console.log(this.props.data)//2状态没有更新setTimeout(()=>//3状态发生了更新)于是猜想redux执行action应该是同步的,但是reducer中将新状态返回更新store数据仓库的过程应该是异步的.所以当上面1处
python复制word全部内容，包括图片、文字、格式 clean_water python python python复制word
importwin32com.clientapp=win32com.client.Dispatch('Word.Application') doc=app.Documents.Open(r'D:\winGUI\test\1.doc')doc.Content.Copy()doc.Close()
org.apache.ibatis.binding.BindingException: Invalid bound statement (not found): cn.zhsw.dispatch.mo wrx繁星点点 #接口报错总结分析 Java-Bug合集目录 apache java maven mybatis xml
报错日志org.apache.ibatis.binding.BindingException:Invalidboundstatement(notfound):cn.zhsw.dispatch.module.event.dal.mysql.event.EventMapper.selectVideoMonitorList问题分析：使用xml编写的sql语句但是报错找不到，namespace正确sql名
“ssh_dispatch_run_fatal: Connection to x.x.x.x port 22: message authentication code incorrect“报错解决方法守月满空山雪照窗 Linux ssh 运维
ssh远程连接：[email protected]报错如下：CorruptedMAConinput.ssh_dispatch_run_fatal:Connectiontox.x.x.xport22:messageauthenticationcodeincorrect执行如下命令：ssh-Qmac可以看到：hmac-sha1hmac-sha1-96hmac-sha2-256hmac-sha2
iOS GCD底层分析(2)--同步异步函数、死锁、GCD单例冼同学
前言上一篇文章iOSGCD底层分析（1）留下了四个问题，分别是：死锁底层是怎么样子产生的？如果是异步函数，线程是怎样子创建的？底层通过_dispatch_worker_thread2方法完成任务的回调执行，那么触发调用的位置在哪？单例的底层原理是什么？准备工作libdispatch.dylibiOSGCD底层分析（1）1.同步函数上一篇文章中分系同步函数时进入了_dispatch_sync_f_i
dispatch_once源码分析福伟_Y
GCD里的单例函数dispatch_once是我们经常会用到的，今天我们来稍做深入分析一下。GCD的源码都在libdispatch.dylib库里，这个库在libSystem_initializer被初始化，可理解为在dyld里被加载和初始化的(之前的文章有分析过)。dispatch_once作为单例的使用入口，通过分析得到它是一个宏定义，_dispatch_once函数在libdispatch.
【iOS】GCD详解 cheng_lin0201 OC iOS ios objective-c
初识GCD深入理解GrandCentralDispatch(GCD)：iOS多线程编程的利器前言1.GCD简介1.1什么是GCD？1.2为什么使用GCD？2.GCD的核心概念2.1任务与队列2.2串行队列与并发队列3.GCD的API3.1DispatchQueue3.2dispatch_queue_create3.3MainDispatchQueue&GlobalDispatchQueue3.4d
通信术语 gelao18sui network access exchange system interface signal
通信类常用的英语词汇（表记录的）插入修改添加删除InsertModify,updateAddDelete（拨号后）拨号音不断Non-stopDialTone（程序,进程）调度Dispatch（程序安装的）序列号SerialNumberSN（单板）不在位Not-in-position（单板等）插入/拔出Plug/Unplug（发货）附件，辅助设备Accessories（话务员）为分机用户代拨外线Di
如何使用 win32com 库小九不会Python #Web开发 python 开发语言
以下是如何使用win32com库的基本步骤：1.安装pywin32win32com是pywin32库的一部分，首先需要安装pywin32：pipinstallpywin322.导入win32com.clientimportwin32com.client3.连接到COM对象使用win32com.client.Dispatch连接到COM对象：excel=win32com.client.Dispatc
基于事件驱动网络服务器实现 jlaij c/c++
socket的事件类型有读事件（socket链接也属于读事件）、写事件、socket关闭事件事件处理方式无非就是添加事件、删除事件、分发执行事件大致逻辑就是：事件驱动的网络实现逻辑Loop: EventOp->dispatch() //由select或epoll进行事件监听将监听的事件添加到事件列表里 for(ev:event_list): ifev&ev_read&&fd是serv
安装数据库首次应用 Array_06 java oracle sql
可是为什么再一次失败之后就变成直接跳过那个要求 enter full pathname of java.exe的界面这个java.exe是你的Oracle 11g安装目录中例如：【F:\app\chen\product\11.2.0\dbhome_1\jdk\jre\bin】下的java.exe 。不是你的电脑安装的java jdk下的java.exe！注意第一次，使用SQL D
Weblogic Server Console密码修改和遗忘解决方法 bijian1013 Welogic
在工作中一同事将Weblogic的console的密码忘记了，通过网上查询资料解决，实践整理了一下。一.修改Console密码打开weblogic控制台，安全领域 --> myrealm -->&n
IllegalStateException: Cannot forward a response that is already committed Cwind java Servlets
对于初学者来说，一个常见的误解是：当调用 forward() 或者 sendRedirect() 时控制流将会自动跳出原函数。标题所示错误通常是基于此误解而引起的。示例代码： protected void doPost() { if (someCondition) { sendRedirect(); } forward(); // Thi
基于流的装饰设计模式木zi_鸣设计模式
当想要对已有类的对象进行功能增强时，可以定义一个类，将已有对象传入，基于已有的功能，并提供加强功能。自定义的类成为装饰类模仿BufferedReader，对Reader进行包装，体现装饰设计模式装饰类通常会通过构造方法接受被装饰的对象，并基于被装饰的对象功能，提供更强的功能。装饰模式比继承灵活，避免继承臃肿，降低了类与类之间的关系装饰类因为增强已有对象，具备的功能该
Linux中的uniq命令被触发 linux
Linux命令uniq的作用是过滤重复部分显示文件内容，这个命令读取输入文件，并比较相邻的行。在正常情况下，第二个及以后更多个重复行将被删去，行比较是根据所用字符集的排序序列进行的。该命令加工后的结果写到输出文件中。输入文件和输出文件必须不同。如果输入文件用“- ”表示，则从标准输入读取。 AD： uniq [选项] 文件说明：这个命令读取输入文件，并比较相邻的行。在正常情况下，第二个
正则表达式Pattern 肆无忌惮_ Pattern
正则表达式是符合一定规则的表达式，用来专门操作字符串，对字符创进行匹配，切割，替换，获取。例如，我们需要对QQ号码格式进行检验规则是长度6~12位不能0开头只能是数字，我们可以一位一位进行比较，利用parseLong进行判断，或者是用正则表达式来匹配[1-9][0-9]{4,14} 或者 [1-9]\d{4,14} &nbs
Oracle高级查询之OVER (PARTITION BY ..) 知了ing oracle sql
一、rank()/dense_rank() over(partition by ...order by ...) 现在客户有这样一个需求，查询每个部门工资最高的雇员的信息，相信有一定oracle应用知识的同学都能写出下面的SQL语句： select e.ename, e.job, e.sal, e.deptno from scott.emp e, (se
Python调试矮蛋蛋 python pdb
原文地址： http://blog.csdn.net/xuyuefei1988/article/details/19399137 1、下面网上收罗的资料初学者应该够用了，但对比IBM的Python 代码调试技巧： IBM：包括 pdb 模块、利用 PyDev 和 Eclipse 集成进行调试、PyCharm 以及 Debug 日志进行调试： http://www.ibm.com/d
webservice传递自定义对象时函数为空，以及boolean不对应的问题 alleni123 webservice
今天在客户端调用方法 NodeStatus status=iservice.getNodeStatus(). 结果NodeStatus的属性都是null。进行debug之后，发现服务器端返回的确实是有值的对象。后来发现原来是因为在客户端，NodeStatus的setter全部被我删除了。本来是因为逻辑上不需要在客户端使用setter，结果改了之后竟然不能获取带属性值的
java如何干掉指针，又如何巧妙的通过引用来操作指针————>说的就是java指针百合不是茶
C语言的强大在于可以直接操作指针的地址，通过改变指针的地址指向来达到更改地址的目的,又是由于c语言的指针过于强大，初学者很难掌握， java的出现解决了c，c++中指针的问题 java将指针封装在底层，开发人员是不能够去操作指针的地址，但是可以通过引用来间接的操作：定义一个指针p来指向a的地址（&是地址符号）：
Eclipse打不开，提示“An error has occurred.See the log file ***/.log” bijian1013 eclipse
打开eclipse工作目录的\.metadata\.log文件，发现如下错误： !ENTRY org.eclipse.osgi 4 0 2012-09-10 09:28:57.139 !MESSAGE Application error !STACK 1 java.lang.NoClassDefFoundError: org/eclipse/core/resources/IContai
spring aop实例annotation方法实现 bijian1013 java spring AOP annotation
在spring aop实例中我们通过配置xml文件来实现AOP，这里学习使用annotation来实现，使用annotation其实就是指明具体的aspect,pointcut和advice。1.申明一个切面(用一个类来实现)在这个切面里,包括了advice和pointcut AdviceMethods.jav
[Velocity一]Velocity语法基础入门 bit1129 velocity
用户和开发人员参考文档 http://velocity.apache.org/engine/releases/velocity-1.7/developer-guide.html 注释 1.行级注释## 2.多行注释#* *# 变量定义使用$开头的字符串是变量定义，例如$var1, $var2, 赋值使用#set为变量赋值，例
【Kafka十一】关于Kafka的副本管理 bit1129 kafka
1. 关于request.required.acks request.required.acks控制者Producer写请求的什么时候可以确认写成功，默认是0， 0表示即不进行确认即返回。 1表示Leader写成功即返回，此时还没有进行写数据同步到其它Follower Partition中 -1表示根据指定的最少Partition确认后才返回，这个在 Th
lua统计nginx内部变量数据 ronin47 lua nginx　统计
server { listen 80; server_name photo.domain.com; location /{set $str $uri; content_by_lua ' local url = ngx.var.uri local res = ngx.location.capture(
java-11.二叉树中节点的最大距离 bylijinnan java
import java.util.ArrayList; import java.util.List; public class MaxLenInBinTree { /* a. 1 / \ 2 3 / \ / \ 4 5 6 7 max=4 pass "root"
Netty源码学习-ReadTimeoutHandler bylijinnan java netty
ReadTimeoutHandler的实现思路：开启一个定时任务，如果在指定时间内没有接收到消息，则抛出ReadTimeoutException 这个异常的捕获，在开发中，交给跟在ReadTimeoutHandler后面的ChannelHandler，例如 private final ChannelHandler timeoutHandler = new ReadTim
jquery验证上传文件样式及大小(好用) cngolon 文件上传 jquery验证
<!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <script src="jquery1.8/jquery-1.8.0.
浏览器兼容【转】 cuishikuan css 浏览器 IE
浏览器兼容问题一：不同浏览器的标签默认的外补丁和内补丁不同问题症状：随便写几个标签，不加样式控制的情况下，各自的margin 和padding差异较大。碰到频率:100% 解决方案：CSS里 *{margin:0;padding:0;} 备注：这个是最常见的也是最易解决的一个浏览器兼容性问题，几乎所有的CSS文件开头都会用通配符*来设
Shell特殊变量：Shell $0, $#, $*, $@, $?, $$和命令行参数 daizj shell $#$?特殊变量
前面已经讲到，变量名只能包含数字、字母和下划线，因为某些包含其他字符的变量有特殊含义，这样的变量被称为特殊变量。例如，$ 表示当前Shell进程的ID，即pid，看下面的代码： $echo $$ 运行结果 29949 特殊变量列表变量含义 $0 当前脚本的文件名 $n 传递给脚本或函数的参数。n 是一个数字，表示第几个参数。例如，第一个
程序设计KISS 原则-------KEEP IT SIMPLE, STUPID! dcj3sjt126com unix
翻到一本书，讲到编程一般原则是kiss：Keep It Simple, Stupid.对这个原则深有体会，其实不仅编程如此，而且系统架构也是如此。 KEEP IT SIMPLE, STUPID! 编写只做一件事情，并且要做好的程序；编写可以在一起工作的程序，编写处理文本流的程序，因为这是通用的接口。这就是UNIX哲学.所有的哲学真正的浓缩为一个铁一样的定律，高明的工程师的神圣的“KISS 原
android Activity间List传值 dcj3sjt126com Activity
第一个Activity： import java.util.ArrayList;import java.util.HashMap;import java.util.List;import java.util.Map;import android.app.Activity;import android.content.Intent;import android.os.Bundle;import a
tomcat 设置java虚拟机内存 eksliang tomcat 内存设置
转载请出自出处：http://eksliang.iteye.com/blog/2117772 http://eksliang.iteye.com/ 常见的内存溢出有以下两种: java.lang.OutOfMemoryError: PermGen space java.lang.OutOfMemoryError: Java heap space ------------
Android 数据库事务处理 gqdy365 android
使用SQLiteDatabase的beginTransaction()方法可以开启一个事务，程序执行到endTransaction() 方法时会检查事务的标志是否为成功，如果程序执行到endTransaction()之前调用了setTransactionSuccessful() 方法设置事务的标志为成功则提交事务，如果没有调用setTransactionSuccessful() 方法则回滚事务。事
Java 打开浏览器 hw1287789687 打开网址 open浏览器 open browser 打开url 打开浏览器
使用java 语言如何打开浏览器呢? 我们先研究下在cmd窗口中,如何打开网址使用IE 打开 D:\software\bin>cmd /c start iexplore http://hw1287789687.iteye.com/blog/2153709 使用火狐打开 D:\software\bin>cmd /c start firefox http://hw1287789
ReplaceGoogleCDN：将 Google CDN 替换为国内的 Chrome 插件 justjavac chrome Google google api chrome插件
Chrome Web Store 安装地址： https://chrome.google.com/webstore/detail/replace-google-cdn/kpampjmfiopfpkkepbllemkibefkiice 由于众所周知的原因，只需替换一个域名就可以继续使用Google提供的前端公共库了。同样，通过script标记引用这些资源，让网站访问速度瞬间提速吧
进程VS.线程 m635674608 线程
资料来源： http://www.liaoxuefeng.com/wiki/001374738125095c955c1e6d8bb493182103fac9270762a000/001397567993007df355a3394da48f0bf14960f0c78753f000 1、Apache最早就是采用多进程模式 2、IIS服务器默认采用多线程模式 3、多进程优缺点优点：多进程模式最大
Linux下安装MemCached 字符串 memcached
前提准备：1. MemCached目前最新版本为：1.4.22，可以从官网下载到。2. MemCached依赖libevent，因此在安装MemCached之前需要先安装libevent。2.1 运行下面命令，查看系统是否已安装libevent。[root@SecurityCheck ~]# rpm -qa|grep libevent libevent-headers-1.4.13-4.el6.n
java设计模式之--jdk动态代理（实现aop编程） Supanccy2013 java DAO 设计模式 AOP
与静态代理类对照的是动态代理类，动态代理类的字节码在程序运行时由Java反射机制动态生成，无需程序员手工编写它的源代码。动态代理类不仅简化了编程工作，而且提高了软件系统的可扩展性，因为Java 反射机制可以生成任意类型的动态代理类。java.lang.reflect 包中的Proxy类和InvocationHandler 接口提供了生成动态代理类的能力。 &
Spring 4.2新特性-对java8默认方法(default method)定义Bean的支持 wiselyman spring 4
2.1 默认方法(default method) java8引入了一个default medthod; 用来扩展已有的接口,在对已有接口的使用不产生任何影响的情况下,添加扩展使用default关键字 Spring 4.2支持加载在默认方法里声明的bean 2.2 将要被声明成bean的类 public class DemoService {

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他