内容简介：贡献者Wanpeng Li（李万鹏，音译）近日在Linux Kernel中发现了两个拒绝服务（DOS），允许本地攻击者利用空指针引用BUG来触发DOS状态。首个漏洞在Common Vulnerabilities and Exposure中编号为CVE-2018-19406，存在于Linux内核的kvm_pv_send_ipi函数中，该函数在arch/x86/kvm/lapic.c文件中定义。目前已经确认Linux Kernel 4.19.2中存在CVE-2018-19406漏洞，允许本访攻击者在未修复设备
贡献者Wanpeng Li（李万鹏，音译）近日在Linux Kernel中发现了两个拒绝服务（DOS），允许本地攻击者利用空指针引用BUG来触发DOS状态。首个漏洞在Common Vulnerabilities and Exposure中编号为CVE-2018-19406，存在于 Linux 内核的kvm_pv_send_ipi函数中，该函数在arch/x86/kvm/lapic.c文件中定义。
目前已经确认Linux Kernel 4.19.2中存在CVE-2018-19406漏洞，允许本访攻击者在未修复设备上使用精心制作的系统调用来达到DOS状态。触发这个问题的原因是高级可编程中断控制器 (APIC)无法正确初始化所导致的。
Li在他的公告中写道：“apic映射尚未初始化，在测试案例中使用vmcall触发pv_send_ipi接口，结果导致kvm-> arch.apic_map被解除引用。”
Li发现的第二个漏洞，仅限于攻击者可以物理访问设备的情况。该问题在CVE库中编号为CVE-2018-19407，出现在Arch/x86/kvm/lapic.c源代码文件中的kvm_pv_send_ipi功能内核函数中。由于I / O高级可编程中断控制器（I / O APIC）无法初始化，本地攻击者可以通过提交恶意的系统调用来触发NULL指针延迟条件来拒绝服务。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 漏洞预警 | 潜伏长达11年之久的Linux内核漏洞
- 针对多个DirectX内核漏洞的分析
- macOS 被曝内核存在高危漏洞
- CVE-2018-4407 XNU内核漏洞详细分析
- “水滴”来袭：详解Binder内核通杀漏洞
- Apple CVE-2018-4407 内核漏洞利用与修复
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
运营其实很简单：互联网运营进阶之道
郑文博 / 人民邮电出版社 / 2018-2 / 49.80元
为了帮助从事运营或即将从事运营的广大读者更好、更快地了解运营、学习运营、入职运营，本书详细阐述运营对于用户、企业的帮助，同时以单个理论点 单个实战案例的方式详细分析了社群运营、活动运营、新媒体运营、内容运营、渠道运营、精细化运营、场景化运营、用户化运营、商业化运营等模块及运营工作、渠道整合、社群知识、渠道优化、SOP流程等细节，力求让读者在求职路上快速上手，在迷茫途中快速定位。 《运营其实很简单 ......一起来看看 《运营其实很简单：互联网运营进阶之道》 这本书的介绍吧!
HEX CMYK 转换工具
HEX CMYK 互转工具
HEX HSV 转换工具
HEX HSV 互换工具