发布日期：2020-05-15
更新日期：2020-08-01

受影响系统：

Linux kernel <= 5.6.13

描述：

---

CVE(CAN) ID: CVE-2020-12888

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。VFIO PCI driver是其中的一个VFIO PCI驱动程序。
Linux kernel 5.6.13及之前版本中的VFIO PCI驱动程序存在异常情况处理不当漏洞。攻击者可利用该漏洞访问禁用的内存空间。

<**>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kernel.org/
package-announce@lists.fedoraproject.org/message/NXGMJHWTMQI34NJZ4BHL3ZVF264AWBF2/" target="_blank">https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NXGMJHWTMQI34NJZ4BHL3ZVF264AWBF2/

浏览次数：834
严重程度：0（网友投票）