安全研究
安全漏洞
Linux kernel rwsem_down_write_slowpath释放后重利用漏洞 (CVE-2019-19318)
发布日期:2019-11-27
更新日期:2019-12-02
受影响系统:Linux kernel 5.3.11
Linux kernel 5.0.21
描述:
CVE(CAN) ID:
CVE-2019-19318
Linux kernel是开源操作系统Linux所使用的内核。
Linux kernel 5.3.11版本在多次加载构造的btrfs图形时,‘rwsem_can_spin_on_owner’函数存在释放后重利用漏洞。该漏洞源于rwsem_owner_flags返回已经释放后的指针。成功利用后可能导致数据破坏,拒绝服务,未授权代码执行等。
<*来源:vendor
*>
建议:
厂商补丁:
Linux
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19318浏览次数:1364
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |