漏洞标题
N/A
漏洞描述信息
在Linux内核4.3.3之前,IPv6栈错误地处理选项数据,这允许本地用户通过构造的sendmsg系统调用获得权限或导致拒绝服务(用后释放和系统崩溃)。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The IPv6 stack in the Linux kernel before 4.3.3 mishandles options data, which allows local users to gain privileges or cause a denial of service (use-after-free and system crash) via a crafted sendmsg system call.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel 安全漏洞
漏洞描述信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.3.3之前的版本中的IPv6栈存在安全漏洞,该漏洞源于程序没有正确操作数据。本地攻击者可通过sendmsg系统调用利用该漏洞获取权限,或造成拒绝服务(释放后重用或系统崩溃)。
CVSS信息
N/A
漏洞类别
授权问题