> Linux kernel uas驱动程序安全漏洞

Linux kernel uas驱动程序安全漏洞

CNNVD-ID编号	CNNVD-201711-152	CVE编号	CVE-2017-16530
发布时间	2017-11-07	更新时间	2017-11-07
漏洞类型	资料不足	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	linux

漏洞介绍

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。uas driver是其中的一个UAS（大容量存储设备）驱动程序。

Linux kernel 4.13.6之前的版本中的uas驱动程序存在安全漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.kernel.org/

参考网址

来源:MISC

链接：https://github.com/torvalds/linux/commit/786de92b3cb26012d3d0f00ee37adf14527f35c4

受影响实体

Linux Linux_kernel:4.13.5

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-152