Linux kernel存在多个内存破坏漏洞

CNVD-ID CNVD-2017-04509 公开日期 2017-04-17 危害级别 中 (AV:L/AC:L/Au:N/C:N/I:N/A:C) 影响产品 Linux Kernel <=4.10.6
BUGTRAQ ID 97141
97141
CVE ID CVE-2017-7277
漏洞描述 Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。

Linux kernel 4.10.6及之前的版本中的TCP stack存在安全漏洞。该漏洞源于程序错误的处理SCM_TIMESTAMPING_OPT_STATS功能。本地攻击者可借助特制的系统调用利用该漏洞获取内核内部套接字数据的敏感信息或造成拒绝服务（越边界读取）。
漏洞类型 通用型漏洞 参考链接 https://lkml.org/lkml/2017/3/15/485
漏洞解决方案 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接:
https://github.com/torvalds/linux/commit/4ef1b2869447411ad3ef91ad7d4891a83c1a509a
厂商补丁 Linux kernel存在多个内存破坏漏洞的补丁 验证信息 (暂无验证信息) 报送时间 2017-03-30 收录时间 2017-04-17 更新时间 2017-04-17 漏洞附件 (无附件)