Linux kernel 资源管理错误漏洞

漏洞信息详情

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux 存在安全漏洞，该漏洞源于在4.14.16之前的版本发现Linux内核问题。net/sctp/socket.c中有一个用于剥离后保持的锁，又名CID-a0ff660058b8。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.16

来源:MISC

链接:https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.16

来源:MISC

链接:https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a0ff660058b88d12625a783ce9e5c1371c87951f

来源:MISC

链接:https://syzkaller.appspot.com/bug?id=a8d38d1b68ffc744c53bd9b9fc1dbd6c86b1afe2

来源:MISC

链接:https://sites.google.com/view/syzscope/warning-held-lock-freed

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-25015

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Linux-kernel-use-after-free-via-sctp-wait-for-sndbuf-35643

暂无