Linux kernel 内存信息泄露漏洞(CVE-2018-18344)

栏目: 服务器 · Linux · 发布时间: 7年前

内容简介:Linux kernel 内存信息泄露漏洞(CVE-2018-18344)发布日期:2018-07-27更新日期:2018-07-30

Linux kernel 内存信息泄露漏洞(CVE-2018-18344)

发布日期:2018-07-27

更新日期:2018-07-30

受影响系统:

Linux kernel < 4.14.8

描述:

CVE(CAN) ID: CVE-2018-18344

Linux kernel是操作系统 Linux 所使用的内核。

Linux kernel 4.14.8之前版本,kernel/time/posix-timers.c文件存在安全漏洞,该漏洞源于timer_create系统调用的实现没有正确地验证sigevent->sigev_notify字段。攻击者可利用该漏洞读取任意的内核内存(越界读取)。

<*来源:vendor

*>

建议:

厂商补丁:

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.8

参考:

来源:cdn.kernel.org

链接: https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.8

来源:github.com

链接: https://github.com/torvalds/linux/commit/cef31d9af908243421258f1df35a4a644604efbe

Linux公社的RSS地址: https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址: https://www.linuxidc.com/Linux/2018-07/153302.htm


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

用户力:需求驱动的产品、运营和商业模式

用户力:需求驱动的产品、运营和商业模式

郝志中 / 机械工业出版社 / 2015-11-1 / 59.00

《用户力:需求驱动的产品、运营和商业模式》从用户需求角度深刻阐释了互联网产品设计、网络运营、商业模式构建的本质与方法论! 本书以“用户需求”为主线,先用逆向思维进行倒推,从本质的角度分析了用户的需求是如何驱动企业的产品设计、网络运营和商业模式构建的,将这三个重要部分进行了系统性和结构化的串联,然后用顺向思维进行铺陈,从实践和方法论的角度总结了企业究竟应该如围绕用户的真实需求来进行产品设计、网......一起来看看 《用户力:需求驱动的产品、运营和商业模式》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具