CNVD-ID |
CNVD-2017-05879
|
公开日期 |
2017-05-04
|
危害级别 |
高
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
|
影响产品 |
Linux Kernel 4.10.*,<4.10.12
Linux Kernel 4.9.*
|
BUGTRAQ ID |
97994
|
CVE ID |
CVE-2017-8065
|
漏洞描述 |
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。
Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的crypto/ccm.c文件存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务(系统崩溃或内存破坏)。
|
漏洞类型 |
通用型漏洞
|
参考链接 |
https://github.com/torvalds/linux/commit/3b30460c5b0ed762be75a004e924ec3f8711e032
https://nvd.nist.gov/vuln/detail/CVE-2017-8065
http://www.securityfocus.com/bid/97994
|
漏洞解决方案 |
用户可参考如下厂商提供的安全补丁以修复该漏洞:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b30460c5b0ed762be75a004e924ec3f8711e032
|
厂商补丁 |
Linux kernel拒绝服务漏洞(CNVD-2017-05879)的补丁
|
验证信息 |
(暂无验证信息)
|
报送时间 |
2017-04-24
|
收录时间 |
2017-05-04
|
更新时间 |
2017-05-04
|
漏洞附件 |
(无附件)
|
还没有评论,来说两句吧...