信息安全

信息安全
当前位置: 首页 >> 正文 >

Linux kernel拒绝服务漏洞

发布时间:2024年07月13日 14:55 浏览次数:次

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

一、漏洞分析

漏洞编号:CNVD-2023-56639/CVE-2023-3108

危害等级:高危

漏洞描述:Linux kernel存在拒绝服务漏洞,该漏洞源于crypto/algif_skcipher.c函数中的skcipher_recvmsg对称密钥密码算法接口get_user_pages_fast中发现了一个缺陷,攻击者可利用该漏洞导致本地用户系统崩溃。

二、漏洞影响产品

Linux Linux kernel

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://github.com/torvalds/linux/commit/9399f0c51489ae8c16d6559b82a452fdc1895e91

Copyright 2024 All Rights Reserved. 长春工程学院大数据与信息化技术中心版权所有