Linux kernel 缓冲区错误漏洞

漏洞介绍

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

Linux kernel 5.5.0及更高版本中存在安全漏洞。攻击者可利用该漏洞在系统上执行任意代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.kernel.org/

参考网址

来源:CONFIRM

链接：https://www.openwall.com/lists/oss-security/2020/03/30/3

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/YXBWSHZ6DJIZVXKXGZPK6QPFCY7VKZEG/

来源:CONFIRM

链接：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f2d67fec0b43edce8c416101cdc52e71145b5fef

来源:UBUNTU

链接：https://usn.ubuntu.com/usn/usn-4313-1

来源:CONFIRM

链接：https://security.netapp.com/advisory/ntap-20200430-0004/

来源:CONFIRM

链接：https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net-next.git/commit/?id=f2d67fec0b43edce8c416101cdc52e71145b5fef

来源:CONFIRM

链接：https://www.thezdi.com/blog/2020/3/19/pwn2own-2020-day-one-results

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/TF4PQZBEPNXDSK5DOBMW54OCLP25FTCD/

来源:FEDORA

链接：https://lists.fedoraproject.org/archives/list/[email protected]/message/F7OONYGMSYBEFHLHZJK3GOI5Z553G4LD/

来源:CONFIRM

链接：https://lore.kernel.org/bpf/[email protected]/T/

来源:UBUNTU

链接：https://usn.ubuntu.com/4313-1/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-1730