北京师范大学网络与信息安全服务平台
   
当前位置: 首页 » 漏洞公告
Linux kernel释放后重用漏洞
发布时间: 2020-11-26  

CNVD-ID CNVD-2020-66297
公开日期 2020-11-25
危害级别 低 (AV:L/AC:M/Au:N/C:P/I:N/A:P)
影响产品 Linux Linux kernel <5.8
CVE ID CVE-2020-15436 
漏洞描述 Linux kernel是一种计算机操作系统内核,以C语言和汇编语言写成,符合POSIX标准,按GNU通用公共许可证发行。

Linux kernel5.8之前版本中的fs/block_dev.c存在释放后重用漏洞。该漏洞源于对某错误字段的访问控制不当。本地用户可利用该漏洞获得特权或导致拒绝服务。
漏洞类型 通用型漏洞
参考链接 https://nvd.nist.gov/vuln/detail/CVE-2020-15436
漏洞解决方案 厂商已发布了漏洞修复程序,请及时关注更新: 
https://lkml.org/lkml/2020/6/7/379
厂商补丁 Linux kernel释放后重用漏洞的补丁
验证信息 (暂无验证信息)
报送时间 2020-11-24
收录时间 2020-11-25
更新时间 2020-11-25
漏洞附件 (无附件)

 

北京师范大学网络与信息安全服务平台