Linux kernel资源管理错误漏洞

发布者:信网处发布时间:2019-06-21浏览次数:1070

Linux kernel资源管理错误漏洞

 Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

一、漏洞分析

漏洞编号:CNVD-2019-18841 /CVE-2019-3896  

公开日期:2019-6-21

漏洞危害:高危

漏洞描述:Linux kernel 2.6 branch版本中的lib/idr.c文件的idr_remove_all()存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。本地攻击者可利用该漏洞提升权限或造成拒绝服务(系统崩溃)。

二、漏洞影响产品

     Linux kernel 2.6 branch

三、修复方式

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.kernel.org/