1. 概述:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)軟件V7有kernel,kernel-rt可用的更新。
2. 相關(guān)版本/架構(gòu):
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)軟件V7-X86_64。
3. 描述:
在4.15-rc8之前的Linux內(nèi)核被發(fā)現(xiàn)易受net/netlink/af_netlink.c文件中的_netlink_ns_capable()函數(shù)中的空指針取消引用錯誤的攻擊。當(dāng)分配帶有netnsid的網(wǎng)絡(luò)命名空間時,本地攻擊者可以利用此漏洞造成內(nèi)核死機和拒絕服務(wù)。