Linux kernel 'etm_setup_aux'函数拒绝服务漏洞

CNVD-ID CNVD-2018-11267 公开日期 2018-06-12 危害级别 中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 Linux Kernel <4.10.2
CVE ID CVE-2018-11232
漏洞描述 Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

Linux kernel 4.10.2之前版本中的drivers/hwtracing/coresight/coresight-etm-perf.c文件的'etm_setup_aux'函数存在安全漏洞，该漏洞源于程序未能正确将参数用作本地变量。攻击者可利用该漏洞造成拒绝服务。
漏洞类型 通用型漏洞 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2018-11232
漏洞解决方案 厂商已发布漏洞修复程序，请及时关注更新：
https://github.com/torvalds/linux/commit/f09444639099584bc4784dfcd85ada67c6f33e0f
厂商补丁 Linux kernel 'etm_setup_aux'函数拒绝服务漏洞的补丁 验证信息 (暂无验证信息) 报送时间 2018-05-18 收录时间 2018-06-12 更新时间 2018-06-12 漏洞附件 (无附件)