Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.11.5之前的版本中的security/keys/keyctl.c文件存在安全漏洞。本地攻击者可借助特制的add_key或keyctl调用利用该漏洞造成拒绝服务(空指针逆向引用和OOPS)。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.11.5之前的版本中的security/keys/keyctl.c文件存在安全漏洞。本地攻击者可借助特制的add_key或keyctl调用利用该漏洞造成拒绝服务(空指针逆向引用和OOPS)。