Linux Kernel vhci_hcd驱动程序安全漏洞

漏洞介绍

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。vhci_hcd driver是其中的一个USB主机控制驱动程序。

Linux Kernel 4.14.8之前版本和4.4.114之前版本中的vhci_hcd驱动程序存在安全漏洞。本地攻击者可利用该漏洞泄露内存地址。

漏洞补丁

目前厂商已发布升级了Linux Kernel vhci_hcd驱动程序安全漏洞的补丁，Linux Kernel vhci_hcd驱动程序安全漏洞的补丁获取链接：

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.8

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.114

参考网址

来源:MISC

链接：https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.8

来源:MISC

链接：https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.114

来源:MISC

链接：https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/commit/drivers/usb/usbip?id=2f2d0088eb93db5c649d2a5e34a3800a8a935fc5

来源:MISC

链接：https://secuniaresearch.flexerasoftware.com/advisories/80454/

来源:MISC

链接：https://secuniaresearch.flexerasoftware.com/secunia_research/2017-20/

来源:MISC

链接：https://www.spinics.net/lists/linux-usb/msg163480.html

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-925