| CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
|---|---|---|---|---|---|
| 1246 | CVE-2018-18710 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.19及之前版本中的drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_select_disc’函數存在信息泄露漏洞,該漏洞源于網絡系統或產品在運行過程中存在配置等錯誤。未授權的攻擊者可利用漏洞獲取受影響組件敏感信息。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1247 | CVE-2018-17182 | 重要 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 版本中存在安全漏洞。攻擊者可利用該漏洞獲取權限。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1248 | CVE-2018-16276 | 中等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 版本中的drivers/usb/misc/yurex.c文件的yurex_read存在安全漏洞。本地攻擊者可利用該漏洞造成內核崩潰并可能提升權限。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1249 | CVE-2018-15572 | 中等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.18.1之前版本中的arch/x86/kernel/cpu/bugs.c文件的‘spectre_v2_select_mitigation’函數安全漏洞。攻擊者可利用該漏洞獲取敏感信息。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1250 | CVE-2018-14617 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的fs/hfsplus/dir.c文件的‘hfsplus_lookup()’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(空指針逆向引用)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1251 | CVE-2018-14616 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的fs/crypto/crypto.c文件的‘fscrypt_do_page_crypto()’函數存在安全漏洞。攻擊者可借助被損毀鏡像中的文件利用該漏洞造成拒絕服務(空指針逆向引用)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1252 | CVE-2018-14613 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的‘io_ctl_map_page()’函數存在安全漏洞,該漏洞源于fs/btrfs/tree-checker.c文件的check_leaf_item沒有檢測區塊族群(block group)條目。攻擊者可利用該漏洞造成拒絕服務(逆向引用無效指針和崩潰)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1253 | CVE-2018-14612 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的‘btrfs_root_node()’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(逆向引用無效指針和崩潰)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1254 | CVE-2018-14611 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的‘try_merge_free_space()’函數存在釋放后重用漏洞,該漏洞源于fs/btrfs/volumes.c文件中的btrfs_check_chunk_valid沒有檢測塊類型的旗標(flag)。遠程攻擊者可利用該漏洞造成拒絕服務。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1255 | CVE-2018-14609 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的fs/btrfs/relocation.c文件的‘__del_reloc_root()’函數存在安全漏洞,該漏洞程序逆向引用了無效指針。攻擊者可借助的btrfs鏡像利用該漏洞造成拒絕服務(崩潰)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1256 | CVE-2018-13100 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前版本中的fs/f2fs/super.c文件存在安全漏洞,該漏洞源于程序沒有正確的驗證被損壞f2fs鏡像的secs_per_zone。攻擊者可利用該漏洞造成拒絕服務。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1257 | CVE-2018-13099 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前的版本中的fs/f2fs/inline.c文件存在安全漏洞。攻擊者可借助被修改的f2fs文件系統鏡像利用該漏洞造成拒絕服務(內存越界訪問)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1258 | CVE-2018-13097 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前版本中的fs/f2fs/super.c文件存在安全漏洞。攻擊者可借助被損壞的f2fs鏡像利用該漏洞造成拒絕服務(越界讀取或除零錯誤)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1259 | CVE-2018-13096 | 低等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前版本中的fs/f2fs/super.c文件中存在安全漏洞。攻擊者可借助特制的f2fs鏡像利用該漏洞造成拒絕服務(內存越界訪問)。 
					 | 
					服務器操作系統 | 2022-04-08 | 
| 1260 | CVE-2018-12233 | 中等 | 
						 Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 版本中的fs/jfs/xattr.c文件的‘ea_get’函數存在內存損壞漏洞。 
					 | 
					服務器操作系統 | 2022-04-08 | 

					
				
				    
				
				    
				
