Linux Kernel 是开放源码操作系统Linux所使用的内核。 Linux kernel 2.6.37之前版本的drivers/infiniband/core/uverbs_cmd.c文件中的ib_uverbs_poll_cq函数中存在缓冲区溢出漏洞。本地用户可以借助导致缓冲区仅被部分填充的向量,从内核栈内存中获取潜在敏感信息。
Linux Kernel 是开放源码操作系统Linux所使用的内核。 Linux kernel 2.6.37之前版本的drivers/infiniband/core/uverbs_cmd.c文件中的ib_uverbs_poll_cq函数中存在缓冲区溢出漏洞。本地用户可以借助导致缓冲区仅被部分填充的向量,从内核栈内存中获取潜在敏感信息。