| CNNVD-ID编号 | CNNVD-202011-2053 |
| CVE编号 | CVE-2020-29374 |
| 发布时间 | 2020-11-28 |
| 更新时间 | 2021-01-18 |
| 漏洞类型 | 竞争条件问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 5.7.3之前版本存在竞争条件问题漏洞，该漏洞源于存在一个与mm/gup.c和mm/huge_memory.c有关的问题。get_user_pages（aka gup）实现用于写时复制页面时，不能正确考虑读操作的语义，因此可以授予意外的写访问权。
目前厂商已发布升级了Linux kernel 竞争条件问题漏洞的补丁，Linux kernel 竞争条件问题漏洞的补丁获取链接：
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=17839856fd588f4ab6b789f482ed3ffd7c403e1f
来源:MISC
来源:MISC
链接：https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.3
来源:MISC
链接：https://bugs.chromium.org/p/project-zero/issues/detail?id=2045
来源:CONFIRM
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Linux-kernel-write-access-via-get-user-pages-33997
暂无