Linux kernel 代码问题漏洞

漏洞信息详情

Linux kernel 代码问题漏洞

CNNVD编号：CNNVD-201801-439
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2018-5333
漏洞类型：代码问题
发布时间： 2018-01-12
威胁类型：本地
更新时间： 2020-02-12
厂商： linux
漏洞来源：

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

Linux kernel 4.14.13及之前的版本中的net/rds/rdma.c文件的‘rds_cmsg_atomic’函数存在安全漏洞，该漏洞源于程序没有正确的处理页面锁定失败和提供无效地址的情况。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7d11f77f84b27cef452cee332f4e469503084737

参考网址

来源:UBUNTU

链接:https://usn.ubuntu.com/3632-1/

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4187

来源:BID

链接:http://www.securityfocus.com/bid/102510

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:0470

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/05/msg00000.html

来源:UBUNTU

链接:https://usn.ubuntu.com/3619-2/

来源:UBUNTU

链接:https://usn.ubuntu.com/3583-1/

来源:UBUNTU

链接:https://usn.ubuntu.com/3583-2/

来源:UBUNTU

链接:https://usn.ubuntu.com/3617-1/

来源:CONFIRM

链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7d11f77f84b27cef452cee332f4e469503084737

来源:CONFIRM

链接:https://github.com/torvalds/linux/commit/7d11f77f84b27cef452cee332f4e469503084737

来源:UBUNTU

链接:https://usn.ubuntu.com/3617-3/

来源:UBUNTU

链接:https://usn.ubuntu.com/3617-2/

来源:UBUNTU

链接:https://usn.ubuntu.com/3619-1/

来源:www.ibm.com

链接:http://www.ibm.com/support/docview.wss

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10872832

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/47957

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/76126

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/156053/Reliable-Datagram-Sockets-RDS-rds_atomic_free_op-Privilege-Escalation.html

受影响实体

Linux Linux_kernel:4.14.13

补丁

Linux kernel 安全漏洞的修复措施

正文

Linux kernel 代码问题漏洞

漏洞信息详情