Linux kernel crypto子系统安全漏洞

漏洞信息详情

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。crypto subsystem是其中的一个加密子系统。

Linux kerne 4.15-rc4之前版本中的crypto子系统存在安全漏洞。本地攻击者可利用该漏洞造成系统崩溃并可能提升权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b32a7dc8aef1882fbf983eb354837488cc9d54dc

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-14619

来源:CONFIRM

链接:https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b32a7dc8aef1882fbf983eb354837488cc9d54dc

来源:CONFIRM

链接:https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2018-0013

来源:BID

链接:https://www.securityfocus.com/bid/105200

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:2948