漏洞详情

CNVD编号	CNVD-2017-06741
漏洞标题	Linux kernel拒绝服务漏洞（CNVD-2017-06741）
严重等级	中
影响产品	Linux kernel 3.12-3.15
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-05-17
发现者	minoura makoto
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://bugzilla.kernel.org/show_bug.cgi?id=195167
漏洞描述	Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。 Linux内核3.12至3.15中的arch/x86/kvm/vmx.c中的handle_invept函数存在拒绝服务漏洞，允许特权的KVM客户机操作系统的用户通过单一上下文INVEPT指令导致拒绝服务（NULL指针取消引用和主机操作系统崩溃）NULL EPT指针。

返回漏洞库首页