Linux kernel 安全漏洞

漏洞信息详情

Linux kernel 安全漏洞

CNNVD编号：CNNVD-201610-432
危害等级：低危-->
危害等级：低危
CVE编号： CVE-2015-8952
漏洞类型：资料不足
发布时间： 2016-10-17
威胁类型：本地
更新时间： 2016-10-17
厂商： linux
漏洞来源：

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel 4.6之前版本中的ext2和ext4文件系统现实过程中的mbcache功能存在安全漏洞，该漏洞源于程序没有正确处理xattr块缓存。本地攻击者可利用该漏洞造成拒绝服务（软死锁）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://www.kernel.org/

参考网址

来源:git.kernel.org

链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f9a61eb4e2471c56a63cd804c7474128138c38ac

来源:git.kernel.org

链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=82939d7999dfc1f1998c4b1c12e2f19edbdff272

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/08/22/2

来源:bugzilla.kernel.org

链接:https://bugzilla.kernel.org/show_bug.cgi?id=107301

来源:lwn.net

链接:https://lwn.net/Articles/668718/

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1360968

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/08/25/4

来源:github.com

链接:https://github.com/torvalds/linux/commit/f9a61eb4e2471c56a63cd804c7474128138c38ac

来源:git.kernel.org

链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=be0726d33cb8f411945884664924bed3cb8c70ee

来源:github.com

链接:https://github.com/torvalds/linux/commit/82939d7999dfc1f1998c4b1c12e2f19edbdff272

来源:github.com

链接:https://github.com/torvalds/linux/commit/be0726d33cb8f411945884664924bed3cb8c70ee

受影响实体

Linux Linux_kernel:4.5.7

补丁

Linux kernel 安全漏洞的修复措施

正文

Linux kernel 安全漏洞

漏洞信息详情