Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
一、漏洞分析
漏洞编号:CNVD-2023-56639/CVE-2023-3108
危害等级:高危
漏洞描述:Linux kernel存在拒绝服务漏洞,该漏洞源于crypto/algif_skcipher.c函数中的skcipher_recvmsg对称密钥密码算法接口get_user_pages_fast中发现了一个缺陷,攻击者可利用该漏洞导致本地用户系统崩溃。
二、漏洞影响产品
Linux Linux kernel
三、漏洞处置建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://github.com/torvalds/linux/commit/9399f0c51489ae8c16d6559b82a452fdc1895e91