拒绝服务漏洞

CVE编号

CVE-2019-10140

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-08-16

漏洞描述

在Linux内核中发现了一个漏洞，版本高达3.10，即overlayfs的实现。具有本地访问权限的攻击者可以通过fs / overlayfs / dir.c中的ovl_posix_acl_create函数中的NULL指针取消引用来创建拒绝服务情况。这可以让攻击者能够在overlayfs上创建目录，从而使内核崩溃，从而创建拒绝服务（DOS）。<br>

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://bugzilla.redhat.com/attachment.cgi?id=1535840

参考链接
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10140
https://security.netapp.com/advisory/ntap-20190905-0002/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 3.10
	运行在以下环境
	系统	redhat	enterprise_linux	7.0	-
	运行在以下环境
	系统	redhat_7	bpftool	*		Up to (excluding) 0:3.10.0-1062.el7
	运行在以下环境
	系统	redhat_7	kernel-rt	*		Up to (excluding) 0:3.10.0-1062.rt56.1022.el7
查看完整数据

阿里云评分 6.7

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-476 空指针解引用