CNNVD-ID编号 | CNNVD-201711-152 |
CVE编号 | CVE-2017-16530 |
发布时间 | 2017-11-07 |
更新时间 | 2017-11-07 |
漏洞类型 | 资料不足 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 本地 |
厂 商 | linux |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。uas driver是其中的一个UAS(大容量存储设备)驱动程序。
Linux kernel 4.13.6之前的版本中的uas驱动程序存在安全漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务(越边界读取和系统崩溃)。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: