| CNNVD-ID编号 | CNNVD-201807-1936 | CVE编号 | CVE-2018-14610 |
| 发布时间 | 2018-07-30 | 更新时间 | 2020-06-11 |
| 漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 本地 |
| 厂商 | linux | ||
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.17.10及之前版本中的‘write_extent_buffer()’函数存在安全漏洞,该漏洞源于在挂载时,程序没有验证每个区块族群是否都有相对应的块。远程攻击者可利用该漏洞造成拒绝服务。
目前厂商已发布升级了Linux kernel 缓冲区错误漏洞的补丁,Linux kernel 缓冲区错误漏洞的补丁获取链接:
https://patchwork.kernel.org/patch/10503415/
来源:BID
来源:MISC
来源:UBUNTU
来源:UBUNTU
来源:UBUNTU
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html
来源:BID
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2020/06/msg00011.html
来源:UBUNTU
来源:MISC
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2020/06/msg00013.html
来源:usn.ubuntu.com
来源:lists.debian.org
链接:https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html
来源:usn.ubuntu.com
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/152377/Ubuntu-Security-Notice-USN-3932-2.html
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/154326/Ubuntu-Security-Notice-USN-4118-1.html
来源:www.auscert.org.au