漏洞详情

CNVD编号 CNVD-2017-07579
漏洞标题 Linux kernel拒绝服务漏洞(CNVD-2017-07579)
严重等级
影响产品 Linux Kernel <4.10.14
漏洞类型 通用软硬件漏洞
发现时间 2017-05-09
公开时间 2017-05-25
发现者 Pengfei Wang
解决方案 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: https://bugzilla.kernel.org/show_bug.cgi?id=195559
漏洞描述 Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。 Linux kernel 4.10.14及之前的版本中的drivers/media/pci/saa7164/saa7164-bus.c文件的‘saa7164_bus_get’函数存在拒绝服务漏洞。本地攻击者可通过更改特定的序号值利用该漏洞造成拒绝服务(越边界数组访问)。

返回漏洞库首页
Image Additional Image