Linux kernel 信息泄露漏洞(CVE-2018-16658)
2018-09-10 00:00
1086 查看
[align=center]Linux kernel 信息泄露漏洞(CVE-2018-16658)[/align]
发布日期:2018-09-10
更新日期:2018-09-13
受影响系统:
Linux kernel < 4.18.6描述:
CVE(CAN) ID: CVE-2018-16658
Linux kernel是开源操作系统Linux所使用的内核。
Linux kernel 4.18.6之前版本,drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_drive_status’函数存在信息泄露漏洞。本地攻击者可借助特制的输入利用该漏洞读取内核内存。
<*来源:vendor
*>
建议:
厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
参考:
来源:git.kernel.org
链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
来源:cdn.kernel.org
链接:https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.6
来源:github.com
链接:https://github.com/torvalds/linux/commit/8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
发布日期:2018-09-10
更新日期:2018-09-13
受影响系统:
Linux kernel < 4.18.6描述:
CVE(CAN) ID: CVE-2018-16658
Linux kernel是开源操作系统Linux所使用的内核。
Linux kernel 4.18.6之前版本,drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_drive_status’函数存在信息泄露漏洞。本地攻击者可借助特制的输入利用该漏洞读取内核内存。
<*来源:vendor
*>
建议:
厂商补丁:
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
参考:
来源:git.kernel.org
链接:http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
来源:cdn.kernel.org
链接:https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.6
来源:github.com
链接:https://github.com/torvalds/linux/commit/8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
相关文章推荐
- Red Hat glusterfs服务器信息泄露漏洞(CVE-2018-10913)
- Linux kernel ‘key_notify_policy_flush’函数信息泄露漏洞
- SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)
- Linux Kernel ‘mmc_ioctl_cdrom_read_data()’ 函数本地信息泄露漏洞
- 9 月 19 日,腾讯云安全中心监测到 Apache Tomcat 修复了2个严重级别的漏洞, 分别为: 信息泄露漏洞(CVE-2017-12616)、远程代码执行漏洞(CVE-2017-12615
- Linux kernel 拒绝服务安全漏洞(CVE-2018-6555)
- Linux kernel 拒绝服务安全漏洞(CVE-2018-6554)
- Linux Kernel 多个本地信息泄露漏洞
- Linux Kernel ‘copy_event_to_user()’函数本地信息泄露漏洞
- Linux Kernel ‘fs/compat_ioctl.c’ 信息泄露漏洞
- SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)
- Nginx敏感信息泄露漏洞(CVE-2017-7529)
- Linux Kernel ‘/net/socket.c’本地信息泄露漏洞
- Linux Kernel ‘perf’多个拒绝服务和信息泄露漏洞
- Linux Kernel ‘/bcm/Bcmchar.c’本地信息泄露漏洞
- Linux Kernel 多个本地信息泄露漏洞
- CVE-2011-4691 Google Chrome IFRAME装载信息泄露漏洞
- Linux Kernel ‘mp_get_count()’函数本地信息泄露漏洞
- Linux Kernel 在多个本地信息泄露漏洞