您所在的位置: 首页 > 新闻中心 > 详情
新闻中心
联系我们

YWSOS-运维SOS急救平台

联系人:阮先生

微信:18859224109

邮箱:rscpass@163.com

手机:18859224109

地址:厦门市湖里区

新闻中心

Linux kernel fs/xfs/libxfs/xfs_inode_buf.c拒绝服务漏洞

发布时间:2018-07-18 08:07:51 点击量:95

发布日期:2018-07-03

更新日期:2018-07-07

受影响系统:

 

Linux kernel < 4.17.3

描述:

 

CVE(CAN) ID: CVE-2018-13095

Linux kernel是开源操作系统Linux所使用的内核。

Linux kernel 4.17.3之前版本,在fs/xfs/libxfs/xfs_inode_buf.c实现中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(内存损坏)。

<*来源:Wen Xu

  *>

建议:

 

厂商补丁:

Linux

-----

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://bugzilla.kernel.org/show_bug.cgi?id=199915

https://git.kernel.org/pub/scm/fs/xfs/xfs-linux.git/commit/?h=for-next&id=23fcb3340d033d9f081e21e6c12c2db7eaa541d3

https://github.com/torvalds/linux/commit/23fcb3340d033d9f081e21e6c12c2db7eaa541d3