发布日期：2019-12-12
更新日期：2019-12-24

受影响系统：

Linux kernel 4.x.x < 4.18.0
Linux kernel 3.x.x

描述：

---

CVE(CAN) ID: CVE-2019-14901

Linux kernel是开源操作系统Linux所使用的内核。

Linux kernel 3.x.x版本、4.18.0之前的4.x.x版本，Marvell WiFi chip driver的实现中存在堆缓冲区溢出漏洞。成功利用后可导致系统崩溃，拒绝服务或执行任意代码。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14901
package-announce@lists.fedoraproject.org/message/D4ISVNIC44SOGXTUBCIZFSUNQJ5LRKNZ/" target="_blank">https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D4ISVNIC44SOGXTUBCIZFSUNQJ5LRKNZ/
package-announce@lists.fedoraproject.org/message/MN6MLCN7G7VFTSXSZYXKXEFCUMFBUAXQ/" target="_blank">https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MN6MLCN7G7VFTSXSZYXKXEFCUMFBUAXQ/

浏览次数：2826
严重程度：0（网友投票）