漏洞详情

CNVD编号	CNVD-2017-07386
漏洞标题	Linux kernel拒绝服务漏洞（CNVD-2017-07386）
严重等级	高
影响产品	Linux kernel <=4.10.15
漏洞类型	通用软硬件漏洞
发现时间	2017-05-12
公开时间	2017-05-24
发现者	Eric Dumazet <edumazet@google.com>
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞: http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=657831ffc38e30092a2d5f03d385d710eb88b09a
漏洞描述	Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。 Linux内核中的net/ipv4/inet_connection_sock.c中的inet_csk_clone_lock函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过接受系统调用造成拒绝服务（双重免费）。

返回漏洞库首页