| CNNVD-ID编号 | CNNVD-201810-1341 |
| CVE编号 | CVE-2018-18710 |
| 发布时间 | 2018-10-30 |
| 更新时间 | 2019-05-21 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | linux |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.19及之前版本中的drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_select_disc’函数存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
目前厂商已发布升级了Linux kernel 信息泄露漏洞的补丁，Linux kernel 信息泄露漏洞的补丁获取链接：
https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e4f3aa2e1e67bb48dfbaaf1cad59013d5a5bc276
来源:UBUNTU
来源:UBUNTU
来源:UBUNTU
来源:UBUNTU
来源:UBUNTU
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2019/04/msg00004.html
来源:UBUNTU
来源:UBUNTU
来源:MISC
链接：https://github.com/torvalds/linux/commit/e4f3aa2e1e67bb48dfbaaf1cad59013d5a5bc276
来源:UBUNTU
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00034.html
来源:BID
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html
来源:MISC
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.ibm.com
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20191289-1.html
来源:www.suse.com
链接：https://www.suse.com/support/update/announcement/2019/suse-su-20190236-1/
来源:lists.debian.org
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00034.html
来源:lists.debian.org
链接：https://lists.debian.org/debian-lts-announce/2019/03/msg00017.html
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:www.auscert.org.au