| CNNVD-ID编号 | CNNVD-201806-1301 |
| CVE编号 | CVE-2018-1000204 |
| 发布时间 | 2018-06-27 |
| 更新时间 | 2019-10-23 |
| 漏洞类型 | 权限许可和访问控制问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | linux |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 3.18版本至4.16版本中存在安全漏洞，该漏洞源于程序没有正确的处理SG_IO ioctl。攻击者可通过发送特制的参数利用该漏洞获取敏感信息。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.kernel.org/
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/07/msg00015.html
来源:MISC
来源:UBUNTU
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/07/msg00016.html
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2018/07/msg00020.html
来源:UBUNTU
来源:UBUNTU
来源:UBUNTU
来源:CONFIRM
链接：https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824
来源:UBUNTU
来源:UBUNTU
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2019-05/msg00043.html