Linux kernel 安全漏洞 CVE-2017-18344 CNNVD-201807-1886

2.1 AV AC AU C I A
发布: 2018-07-26
修订: 2020-10-15

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.14.8之前版本中的kernel/time/posix-timers.c文件存在安全漏洞,该漏洞源于timer_create系统调用的实现没有正确地验证sigevent->sigev_notify字段。攻击者可利用该漏洞读取任意的内核内存(越界读取)。

0%
当前有10条漏洞利用/PoC
当前有16条受影响产品信息