正文

Linux kernel缓冲区溢出漏洞（CNVD-2020-35957）

admin
admin V管理员 /0 评论 /5 阅读
0105
此篇文章发布距今已超过1207天，您需要注意文章的内容或图片是否可用！
CNVD-ID CNVD-2020-35957 公开日期 2020-07-02 危害级别 中 (AV:L/AC:M/Au:N/C:C/I:C/A:C) 影响产品 Linux kernel >4.5-rc1
CVE ID CVE-2020-10757
漏洞描述 Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

Linux kernel 4.5-rc1之后版本中mremap处理DAX Huge Pages的方式存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限。
漏洞类型 通用型漏洞 参考链接 https://access.redhat.com/security/cve/cve-2020-10757
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.kernel.org/
厂商补丁 Linux kernel缓冲区溢出漏洞（CNVD-2020-35957）的补丁 验证信息 (暂无验证信息) 报送时间 2020-06-08 收录时间 2020-07-02 更新时间 2020-07-02 漏洞附件 (无附件)