阿里云漏洞库

漏洞描述

Linux kernel before 4.13.6中的drivers / usb / core / config.c允许本地用户导致拒绝服务(越界读取和系统崩溃)，或者可能通过使用一个的精心设计的系统调用，该调用系统使用USB_DT_INTERFACE_ASSOCIATION descriptor，从而产生未指定的其他影响。

解决建议

厂商补丁：
Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.linux.org/
https://bugzilla.redhat.com/show_bug.cgi?id=1510833
https://access.redhat.com/security/cve/CVE-2017-16531
https://kc.mcafee.com/corporate/index?page=content&id=SB10211
https://github.com/torvalds/linux/commit/bd7a3fe770ebd8391d1c7d072ff88e9e76d063eb

参考链接
http://www.securityfocus.com/bid/102025
https://github.com/torvalds/linux/commit/bd7a3fe770ebd8391d1c7d072ff88e9e76d063eb
https://groups.google.com/d/msg/syzkaller/hP6L-m59m_8/Co2ouWeFAwAJ
https://lists.debian.org/debian-lts-announce/2017/12/msg00004.html
https://usn.ubuntu.com/3754-1/
https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 4.13.5
	运行在以下环境
	系统	suse_12	kernel-default-extra	*		Up to (excluding) 4.12.14-94.41
	运行在以下环境
	系统	ubuntu_14.04.6_lts	linux	*		Up to (excluding) 3.13.0-157.207
	运行在以下环境
	系统	ubuntu_16.04.7_lts	linux	*		Up to (excluding) 4.4.0-101.124
	运行在以下环境
	系统	ubuntu_18.04.5_lts	linux	*		Up to (excluding) 4.13.0-17.20
	运行在以下环境
	系统	ubuntu_18.10	linux	*		Up to (excluding) 4.15.0-20.21

攻击路径

物理
攻击复杂度

复杂
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-119	内存缓冲区边界内操作的限制不恰当

低危 Linux Kernel 本地拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况