Linux kernel 权限许可和访问控制问题漏洞

漏洞信息详情

Linux kernel 权限许可和访问控制问题漏洞

CNNVD编号：CNNVD-201807-1892
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-10901
漏洞类型：权限许可和访问控制问题
发布时间： 2018-07-27
威胁类型：本地
更新时间： 2020-07-16
厂商： linux
漏洞来源：

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。KVM virtualization subsystem是其中的一个虚拟化子系统。

Linux kernel中的KVM virtualization子系统存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3444d7da1839b851eefedd372978d8a982316c36

参考网址

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2391

来源:CONFIRM

链接:https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0

来源:BID

链接:http://www.securityfocus.com/bid/104905

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2390

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10901

来源:MISC

链接:https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

来源:BID

链接:https://www.securityfocus.com/bid/104905

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2394

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2393

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2392

来源:CONFIRM

链接:https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3444d7da1839b851eefedd372978d8a982316c36

来源:MISC

链接:https://www.oracle.com/security-alerts/cpujul2020.html

来源:www.ibm.com

链接:http://www.ibm.com/support/docview.wss

来源:www.ibm.com

链接:http://www.ibm.com/support/docview.wss?uid=ibm10872470

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/76682

受影响实体

Linux Linux_kernel:-

补丁

Linux kernel KVM virtualization子系统安全漏洞的修复措施

正文

Linux kernel 权限许可和访问控制问题漏洞

漏洞信息详情