安全研究

安全漏洞
Linux kernel msm_ipc_router_close函数拒绝服务漏洞(CVE-2016-5870)

发布日期:2017-04-03
更新日期:2017-04-05

受影响系统:
Linux kernel 3.x
描述:
CVE(CAN) ID: CVE-2016-5870

Linux Kernel是Linux操作系统的内核。

Linux kernel 3.x版本,在某些设备中,ipc_router组件内net/ipc_router/ipc_router_socket.c的msm_ipc_router_close函数存在安全漏洞,可使攻击者造成拒绝服务(空指针间接引用)。

<*来源:vendor
  *>

建议:
厂商补丁:

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://source.codeaurora.org/quic/la//kernel/msm-3.18/commit/?id=71fe5361cbef34e2d606b79e8936a910a3e95566

https://www.codeaurora.org/null-pointer-dereference-when-processing-accept-system-call-user-process-afmsmipc-sockets-cve-2016

浏览次数:2036
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障