正文

Linux kernel 安全漏洞

admin
admin V管理员 /0 评论 /12 阅读
0212
此篇文章发布距今已超过1224天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Linux kernel 安全漏洞

  • CNNVD编号：CNNVD-201808-631
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2018-15572
  • 漏洞类型： 资料不足
  • 发布时间： 2018-08-21
  • 威胁类型： 本地
  • 更新时间： 2019-10-23
  • 厂        商： linux
  • 漏洞来源：

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

Linux kernel 4.18.1之前版本中的arch/x86/kernel/cpu/bugs.c文件的‘spectre_v2_select_mitigation’函数安全漏洞。攻击者可利用该漏洞获取敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fdf82a7856b32d905c39afc85e34364491e46346

参考网址

来源:UBUNTU

链接:https://usn.ubuntu.com/3776-2/

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4308

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/10/msg00003.html

来源:MISC

链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fdf82a7856b32d905c39afc85e34364491e46346

来源:MISC

链接:https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1

来源:UBUNTU

链接:https://usn.ubuntu.com/3777-3/

来源:UBUNTU

链接:https://usn.ubuntu.com/3775-1/

来源:UBUNTU

链接:https://usn.ubuntu.com/3777-2/

来源:MISC

链接:https://github.com/torvalds/linux/commit/fdf82a7856b32d905c39afc85e34364491e46346

来源:UBUNTU

链接:https://usn.ubuntu.com/3775-2/

来源:UBUNTU

链接:https://usn.ubuntu.com/3776-1/

来源:UBUNTU

链接:https://usn.ubuntu.com/3777-1/

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191289-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.1793/

受影响实体

  • Linux Linux_kernel:2.1.5  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.1.4  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.1.3  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.1.2  
    <!--
    2000-1-1
    -->
  • Linux Linux_kernel:2.1.1  
    <!--
    2000-1-1
    -->

补丁

  • Linux kernel 安全漏洞的修复措施
    <!--
    2018-8-21
    -->