Linux kernel代码问题漏洞（CNVD-2021-14401）

CNVD-ID CNVD-2021-14401 公开日期 2021-03-04 危害级别 高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Linux Linux kernel <5.11
CVE ID CVE-2020-35499
漏洞描述 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux Kernel 5.11之前版本中存在代码问题漏洞。该漏洞源于当使用BT_SNDMTU/BT_RCVMTU SCO sockets时，net/bluetooth/sco.c中的sco_sock_getsockopt函数未能检查Socket连接，本地攻击者可通过该漏洞攻击系统或获得敏感信息。
漏洞类型 通用型漏洞 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2020-35499
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://bugzilla.redhat.com/show_bug.cgi?id=1910048
厂商补丁 Linux kernel代码问题漏洞（CNVD-2021-14401）的补丁 验证信息 (暂无验证信息) 报送时间 2021-03-03 收录时间 2021-03-04 更新时间 2021-03-04 漏洞附件 (无附件)