北京师范大学网络与信息安全服务平台
   
当前位置: 首页 » 漏洞公告
Linux kernel无限循环漏洞
发布时间: 2020-11-19  

CNVD-ID CNVD-2020-63949
公开日期 2020-11-17
危害级别 低 (AV:L/AC:L/Au:N/C:N/I:N/A:P)
影响产品 Linux Linux kernel <5.9.2
CVE ID CVE-2020-27152 
漏洞描述 Linux kernel是一种计算机操作系统内核,以C语言和汇编语言写成,符合POSIX标准,按GNU通用公共许可证发行。

Linux kernel 5.9.2之前版本中的arch/x86/kvm/ioapic.c中的ioapic_lazy_update_eoi存在无限循环漏洞。客户端用户可利用该漏洞导致主机内核崩溃。
漏洞类型 通用型漏洞
参考链接 https://nvd.nist.gov/vuln/detail/CVE-2020-27152
漏洞解决方案 目前厂商已发布升级补丁以修复漏洞,补丁获取链接: 
https://bugzilla.redhat.com/show_bug.cgi?id=1888886
厂商补丁 Linux kernel无限循环漏洞(CNVD-2020-63949)的补丁
验证信息 (暂无验证信息)
报送时间 2020-11-09
收录时间 2020-11-17
更新时间 2020-11-17
漏洞附件 (无附件)

 

北京师范大学网络与信息安全服务平台