Linux kernel 缓冲区错误漏洞

漏洞信息详情

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel 的 arch/arm/mach-footbridge/personal-pci.c 中存在缓冲区错误漏洞，该漏洞源于缺少对不应该是负数的值的检查。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=298a58e165e447ccfaae35fe9f651f9d7e15166f

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210813-0002/

来源:CONFIRM

链接:https://github.com/torvalds/linux/commit/298a58e165e447ccfaae35fe9f651f9d7e15166f

来源:MISC

链接:https://kirtikumarar.com/CVE-2021-32078.txt

来源:CONFIRM

链接:https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=298a58e165e447ccfaae35fe9f651f9d7e15166f

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-32078

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Linux-kernel-out-of-bounds-memory-reading-via-arm-mach-footbridge-personal-pci-c-35724

暂无