Linux kernel EFI子系统代码问题漏洞 CVE-2019-12380 CNNVD-201905-1034

2.1 AV AC AU C I A
发布: 2019-05-28
修订: 2023-11-07

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 5.1.5之前版本中的EFI子系统存在代码问题漏洞,该漏洞源于arch/x86/platform/efi/efi.c和efi_call_phys_prolog in arch/x86/platform/efi/efi_64.c文件中的‘phys_efi_set_virtual_address_map’函数错误地处理了内存分配失败的情况。攻击者可利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息