漏洞详情

CNVD编号 CNVD-2017-06010
漏洞标题 Linux kernel CONFIG_STRICT_DEVMEM安全限制绕过漏洞
严重等级 高
影响产品 Linux Kernel <=4.10.10
漏洞类型 通用软硬件漏洞
发现时间 2017-04-20
公开时间 2017-05-06
发现者 Linux
解决方案 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://github.com/torvalds/linux/commit/a4866aa812518ed1a37d8ea0c881dc946409de94
漏洞描述 Linux Kernel是一款流行的操作系统。 Linux kernel mm子系统未正确实现CONFIG_STRICT_DEVMEM保护机制，允许本地攻击者利用该漏洞绕过安全限制，未授权操作。

返回漏洞库首页
Image Additional Image