Linux kernel 緩沖區(qū)錯(cuò)誤漏洞
  • CNNVD編號(hào)：CNNVD-202105-1772
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2021-33200
  • 漏洞類型： 緩沖區(qū)錯(cuò)誤
  • 威脅類型：本地
  • 廠       商：未知
  • 漏洞來源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2021-06-03
  • 更新時(shí)間：2021-06-03

漏洞簡(jiǎn)介

Linux kernel是美國(guó)Linux基金會(huì)的開源操作系統(tǒng)Linux所使用的內(nèi)核。

Linux Kernel 5.12.7版本及之前版本中存在緩沖區(qū)錯(cuò)誤漏洞，該漏洞源于對(duì)指針?biāo)阈g(shù)操作強(qiáng)制執(zhí)行不正確的限制，可能會(huì)濫用這些操作在內(nèi)核內(nèi)存中執(zhí)行越位的讀寫操作。攻擊者可通過該漏洞從本地特權(quán)升級(jí)到root。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://www.openwall.com/lists/oss-security/2021/05/27/1

受影響實(shí)體

暫無