Linux kernel 安全漏洞

漏洞信息详情

Linux kernel 安全漏洞

CNNVD编号：CNNVD-201809-123
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2018-6554
漏洞类型：资源管理错误
发布时间： 2018-09-05
威胁类型：本地
更新时间： 2019-10-17
厂商： linux
漏洞来源：

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

Linux kernel 4.17之前版本中的net/irda/af_irda.c文件和drivers/staging/irda/net/af_irda.c文件的‘irda_bind’函数存在内存泄露漏洞。本地攻击者可通过重复绑定AF_IRDA套接字利用该漏洞造成拒绝服务（内存消耗）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.kernel.org/

参考网址

来源:MLIST

链接:https://www.spinics.net/lists/stable/msg255034.html

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/10/msg00003.html

来源:BID

链接:http://www.securityfocus.com/bid/105302

来源:BID

链接:https://www.securityfocus.com/bid/105302

来源:UBUNTU

链接:https://usn.ubuntu.com/3777-3/

来源:UBUNTU

链接:https://usn.ubuntu.com/3775-1/

来源:UBUNTU

链接:https://usn.ubuntu.com/3777-2/

来源:UBUNTU

链接:https://usn.ubuntu.com/3775-2/

来源:UBUNTU

链接:https://usn.ubuntu.com/3776-1/

来源:UBUNTU

链接:https://usn.ubuntu.com/3777-1/

来源:UBUNTU

链接:https://usn.ubuntu.com/3776-2/

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4308

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html

来源:MLIST

链接:https://www.spinics.net/lists/stable/msg255030.html

来源:lists.debian.org

链接:https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/77246

受影响实体

Linux Linux_kernel:-
Linux Linux_kernel:1.2.0
Linux Linux_kernel:1.3.0
Linux Linux_kernel:2.0.1
Linux Linux_kernel:2.0.2

补丁

Linux kernel 安全漏洞的修复措施

正文

Linux kernel 安全漏洞

漏洞信息详情