CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
---|---|---|---|---|---|
1246 | CVE-2018-18710 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.19及之前版本中的drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_select_disc’函數存在信息泄露漏洞,該漏洞源于網絡系統或產品在運行過程中存在配置等錯誤。未授權的攻擊者可利用漏洞獲取受影響組件敏感信息。
|
服務器操作系統 | 2022-04-08 |
1247 | CVE-2018-17182 | 重要 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 版本中存在安全漏洞。攻擊者可利用該漏洞獲取權限。
|
服務器操作系統 | 2022-04-08 |
1248 | CVE-2018-16276 | 中等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 版本中的drivers/usb/misc/yurex.c文件的yurex_read存在安全漏洞。本地攻擊者可利用該漏洞造成內核崩潰并可能提升權限。
|
服務器操作系統 | 2022-04-08 |
1249 | CVE-2018-15572 | 中等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.18.1之前版本中的arch/x86/kernel/cpu/bugs.c文件的‘spectre_v2_select_mitigation’函數安全漏洞。攻擊者可利用該漏洞獲取敏感信息。
|
服務器操作系統 | 2022-04-08 |
1250 | CVE-2018-14617 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的fs/hfsplus/dir.c文件的‘hfsplus_lookup()’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(空指針逆向引用)。
|
服務器操作系統 | 2022-04-08 |
1251 | CVE-2018-14616 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的fs/crypto/crypto.c文件的‘fscrypt_do_page_crypto()’函數存在安全漏洞。攻擊者可借助被損毀鏡像中的文件利用該漏洞造成拒絕服務(空指針逆向引用)。
|
服務器操作系統 | 2022-04-08 |
1252 | CVE-2018-14613 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的‘io_ctl_map_page()’函數存在安全漏洞,該漏洞源于fs/btrfs/tree-checker.c文件的check_leaf_item沒有檢測區塊族群(block group)條目。攻擊者可利用該漏洞造成拒絕服務(逆向引用無效指針和崩潰)。
|
服務器操作系統 | 2022-04-08 |
1253 | CVE-2018-14612 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的‘btrfs_root_node()’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務(逆向引用無效指針和崩潰)。
|
服務器操作系統 | 2022-04-08 |
1254 | CVE-2018-14611 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的‘try_merge_free_space()’函數存在釋放后重用漏洞,該漏洞源于fs/btrfs/volumes.c文件中的btrfs_check_chunk_valid沒有檢測塊類型的旗標(flag)。遠程攻擊者可利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2022-04-08 |
1255 | CVE-2018-14609 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.10及之前版本中的fs/btrfs/relocation.c文件的‘__del_reloc_root()’函數存在安全漏洞,該漏洞程序逆向引用了無效指針。攻擊者可借助的btrfs鏡像利用該漏洞造成拒絕服務(崩潰)。
|
服務器操作系統 | 2022-04-08 |
1256 | CVE-2018-13100 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前版本中的fs/f2fs/super.c文件存在安全漏洞,該漏洞源于程序沒有正確的驗證被損壞f2fs鏡像的secs_per_zone。攻擊者可利用該漏洞造成拒絕服務。
|
服務器操作系統 | 2022-04-08 |
1257 | CVE-2018-13099 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前的版本中的fs/f2fs/inline.c文件存在安全漏洞。攻擊者可借助被修改的f2fs文件系統鏡像利用該漏洞造成拒絕服務(內存越界訪問)。
|
服務器操作系統 | 2022-04-08 |
1258 | CVE-2018-13097 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前版本中的fs/f2fs/super.c文件存在安全漏洞。攻擊者可借助被損壞的f2fs鏡像利用該漏洞造成拒絕服務(越界讀取或除零錯誤)。
|
服務器操作系統 | 2022-04-08 |
1259 | CVE-2018-13096 | 低等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.17.3及之前版本中的fs/f2fs/super.c文件中存在安全漏洞。攻擊者可借助特制的f2fs鏡像利用該漏洞造成拒絕服務(內存越界訪問)。
|
服務器操作系統 | 2022-04-08 |
1260 | CVE-2018-12233 | 中等 |
Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 版本中的fs/jfs/xattr.c文件的‘ea_get’函數存在內存損壞漏洞。
|
服務器操作系統 | 2022-04-08 |