发布日期：2019-02-18
更新日期：2019-02-18

受影响系统：

Linux kernel <= 4.20.11

描述：

---

BUGTRAQ  ID: 107120
CVE(CAN) ID: CVE-2019-8980

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。

Linux kernel 4.20.11及之前版本中，fs/exec.c中的kernel_read_file函数存在内存泄漏，允许攻击者通过触发vfs_read失败来导致拒绝服务（内存消耗）。

<*来源：syzkaller
  *>

建议：

---

浏览次数：1180
严重程度：0（网友投票）