漏洞详情

CNVD编号 CNVD-2017-04511
漏洞标题 Linux kernel本地拒绝服务漏洞(CNVD-2017-04511)
严重等级
影响产品 Linux Kernel 4.*,<4.9.4
漏洞类型 通用软硬件漏洞
发现时间 2017-03-30
公开时间 2017-04-17
发现者 Benoit Camredon
解决方案 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: https://github.com/torvalds/linux/commit/1ebb71143758f45dc0fa76e2f48429e13b16d110
漏洞描述 Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。 Linux kernel 4.9.4之前的4.x版本中的drivers/hid/hid-cypress.c文件的‘cp_report_fixup’函数存在安全漏洞。攻击者可借助特制的HID报告利用该漏洞造成拒绝服务(整数下溢)。

返回漏洞库首页
Image Additional Image