Linux kernel输入验证错误漏洞（CNVD-2021-34682）

CNVD-ID CNVD-2021-34682 公开日期 2021-05-14 危害级别 中 (AV:A/AC:L/Au:N/C:N/I:C/A:N) 影响产品 Linux Linux kernel 5.8.9
CVE ID CVE-2020-24586
漏洞描述 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

Linux kernel 5.8.9版本存在输入验证错误漏洞。该漏洞源于当设备发送分段的帧并且使用WEP，CCMP或GCMP数据机密协议时，攻击者可以利用此漏洞来注入数据包或泄露选定的片段。
漏洞类型 通用型漏洞 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2020-24586
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00473.html
厂商补丁 Linux kernel输入验证错误漏洞（CNVD-2021-34682）的补丁 验证信息 (暂无验证信息) 报送时间 2021-05-14 收录时间 2021-05-14 更新时间 2021-05-14 漏洞附件 (无附件)