CVE编号
CVE-2015-8953利用情况
暂无补丁情况
官方补丁披露时间
2016-10-17漏洞描述
Linux kernel是一款开源的操作系统。Linux Kernel 'ovl_copy_up_locked()'本地拒绝服务漏洞,允许本地攻击者可利用该漏洞造成拒绝服务。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页:https://www.kernel.org/
参考链接 |
|
---|---|
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ab7... | |
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.2.6 | |
http://www.openwall.com/lists/oss-security/2016/08/23/9 | |
http://www.securityfocus.com/bid/92611 | |
https://bugzilla.redhat.com/show_bug.cgi?id=1367814 | |
https://github.com/torvalds/linux/commit/ab79efab0a0ba01a74df782eb7fa44b044dae8b5 |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
系统 | debian | DPKG | * |
Up to (excluding) 4.2.6-1 |
|||||
运行在以下环境 | |||||||||
系统 | linux | linux_kernel | * |
Up to (including) 4.2.5 |
|||||
运行在以下环境 | |||||||||
系统 | ubuntu_14.04_lts | linux-aws | * |
Up to (excluding) 4.4.0-1002.2 |
|||||
运行在以下环境 | |||||||||
系统 | ubuntu_16.04_lts | linux | * |
Up to (excluding) 4.2.0-19.23 |
|||||
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论,来说两句吧...