发布日期：2017-02-22
更新日期：2017-02-27

受影响系统：

Linux kernel < 4.9.12

描述：

---

CVE(CAN) ID: CVE-2017-5669

Linux Kernel是Linux操作系统的内核。

Linux kernel < 4.9.12版本，ipc/shm.c/do_shmat函数未限制某些舍入操作计算的地址，可使本地用户在特权上下文中，通过构造shmget及shmat系统调用，利用此漏洞映射NULL页，然后绕过mmap系统调用的保护机制。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/torvalds/linux/commit/e1d35d4dc7f089e6c9c080d556feedf9c706f0c7

浏览次数：2057
严重程度：0（网友投票）