Linux kernel 缓冲区错误漏洞

CVE编号

CVE-2016-10764

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-07-28

漏洞描述

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.9.6之前版本中的drivers/mtd/spi-nor/cadence-quadspi.c文件的‘cqspi_setup_flash()’函数存在安全漏洞。目前尚无此漏洞的相关信息。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=193e87143c290ec16838f5368adc0e0bc94eb931

参考链接
https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=19...
https://github.com/torvalds/linux/commit/193e87143c290ec16838f5368adc0e0bc94eb931
https://mirrors.edge.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.6
https://support.f5.com/csp/article/K24444495
https://support.f5.com/csp/article/K24444495?utm_source=f5support&utm_medium=RSS

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (excluding) 4.9.6
	运行在以下环境
	系统	ubuntu_16.04	linux-hwe-edge	*		Up to (excluding) 4.10.0-27.30~16.04.2
	运行在以下环境
	系统	ubuntu_16.04_lts	linux	*		Up to (excluding) 4.2.0-16.19
	运行在以下环境
	系统	ubuntu_18.04_lts	linux	*		Up to (excluding) 4.13.0-16.19
查看完整数据

阿里云评分 6.5

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当