发布日期：2019-12-12
更新日期：2019-12-24

受影响系统：

Linux kernel 4.x.x < 4.18.0
Linux kernel 3.x.x

描述：

---

CVE(CAN) ID: CVE-2019-14895

Linux kernel是开源操作系统Linux所使用的内核。

Linux kernel 3.x.x版本、4.18.0之前的4.x.x版本，Marvell WiFi chip driver的实现中存在堆缓冲区溢出漏洞。当工作站在处理远程设备国家设置期间尝试连接协商时，可能会触发此漏洞。 这可能使远程设备导致拒绝服务（系统崩溃）或可能执行任意代码。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00029.html
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14895
package-announce@lists.fedoraproject.org/message/D4ISVNIC44SOGXTUBCIZFSUNQJ5LRKNZ/" target="_blank">https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D4ISVNIC44SOGXTUBCIZFSUNQJ5LRKNZ/
package-announce@lists.fedoraproject.org/message/MN6MLCN7G7VFTSXSZYXKXEFCUMFBUAXQ/" target="_blank">https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MN6MLCN7G7VFTSXSZYXKXEFCUMFBUAXQ/
https://www.openwall.com/lists/oss-security/2019/11/22/2

浏览次数：3123
严重程度：0（网友投票）