Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.7-rc1版本至4.13版本中的‘inet_diag_msg_sctp{,l}addr_fill()’和‘sctp_get_sctp_info()’函数存在越界读取漏洞。攻击者可利用该漏洞泄露内核数据。
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.7-rc1版本至4.13版本中的‘inet_diag_msg_sctp{,l}addr_fill()’和‘sctp_get_sctp_info()’函数存在越界读取漏洞。攻击者可利用该漏洞泄露内核数据。