Linux Kernel多个内存破坏漏洞（CVE-2018-8822）

Linux Kernel多个内存破坏漏洞（CVE-2018-8822）

Linux Kernel多个内存破坏漏洞（CVE-2018-8822）

发布日期：2018-03-22
更新日期：2018-03-26

受影响系统：

Linux kernel <= 4.15.11
Linux kernel 4.16-rc - 4.16-rc6

描述：

---

BUGTRAQ  ID: 103476
CVE(CAN) ID: CVE-2018-8822

Linux Kernel是Linux操作系统的内核。

Linux kernel某些版本，fs/ncpfs/ncplib_kernel.c/ncp_read_kernel函数及drivers/staging/ncpfs/ncplib_kernel.c存在缓冲区大小处理问题，成功利用后可导致内核崩溃或代码执行。

<*来源：Dan Carpenter （error27@gmail.com）
  *>

建议：

---

厂商补丁：

Linux
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
netdev@vger.kernel.org/msg223373.html" target="_blank">https://www.mail-archive.com/netdev@vger.kernel.org/msg223373.html
https://bugzilla.redhat.com/show_bug.cgi?id=1558697
https://access.redhat.com/security/cve/cve-2018-8822
http://www.kernel.org/

本文永久更新链接地址：https://www.bkjia.com/Linux/2018-03/151569.htm