漏洞信息详情
Linux kernel ALSA /dev/snd/timer驱动程序安全漏洞
漏洞简介
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。ALSA /dev/snd/timer driver是其中的一个接口驱动程序。
Linux kernel 4.11.5之前的版本中的sound/core/timer.c文件的ALSA /dev/snd/timer驱动程序存在安全漏洞。本地攻击者可利用该漏洞读取其他用户的信息。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.5
参考网址
来源:MISC
链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ba3021b2c79b2fa9114f92790a99deb27a65b728
来源:MISC
链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d11662f4f798b50d8c8743f433842c3e40fe3378
来源:MISC
链接:http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.5
来源:MISC
链接:http://www.openwall.com/lists/oss-security/2017/06/12/2
来源:MISC
链接:https://github.com/torvalds/linux/commit/ba3021b2c79b2fa9114f92790a99deb27a65b728
来源:MISC
链接:https://github.com/torvalds/linux/commit/d11662f4f798b50d8c8743f433842c3e40fe3378 来源:NSFOCUS 名称:37272 链接:http://www.nsfocus.net/vulndb/37272
受影响实体
- Linux Linux_kernel:4.11.4<!--2000-1-1-->
补丁
- Linux kernel ALSA /dev/snd/timer驱动程序安全漏洞的修复措施<!--2017-6-14-->
还没有评论,来说两句吧...