漏洞信息详情
Linux kernel 拒绝服务漏洞
漏洞简介
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.8.7之前的版本中的kvm/emulate.c文件的‘x86_decode_insn’函数存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务(主机操作系统崩溃)。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.7
参考网址
来源:www.kernel.org
链接:http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.7
来源:BID
链接:http://www.securityfocus.com/bid/94459
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/11/22/3
来源:github.com
链接:https://github.com/torvalds/linux/commit/d9092f52d7e61dd1557f2db2400ddb430e85937e
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1393350
来源:git.kernel.org
链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d9092f52d7e61dd1557f2db2400ddb430e85937e
受影响实体
- Linux Linux_kernel:4.8.6<!--2000-1-1-->
补丁
- Linux kernel 拒绝服务漏洞的修复措施<!--2016-11-25-->
还没有评论,来说两句吧...