CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
8011 | CVE-2017-9211 | 低等 |
Linux kernel 4.11.2及之前的的版本中的crypto/skcipher.c文件的‘crypto_skcipher_init_tfm’函数存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务(空指针逆向引用)。
|
服务器操作系统 | 2017-05-23 |
8012 | CVE-2016-9842 | 重要 |
zlib 1.2.8中inflate.c中的inflateMark函数可能允许依赖上下文的攻击者通过涉及负整数左移的向量产生未指定的影响。
|
服务器操作系统 | 2017-05-23 |
8013 | CVE-2016-9841 | 严重 |
zlib是一个供其他应用程序使用的压缩库,它能够提供数据压缩/解压例程。
zlib 1.2.8版本中的inffast.c文件存在数字错误漏洞。攻击者可利用该漏洞造成拒绝服务(应用程序崩溃)。
|
服务器操作系统 | 2017-05-23 |
8014 | CVE-2016-9840 | 重要 |
zlib是一个供其他应用程序使用的压缩库,它能够提供数据压缩/解压例程。
zlib 1.2.8版本中的inftrees.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务(应用程序崩溃)。
|
服务器操作系统 | 2017-05-23 |
8015 | CVE-2017-8925 | 中等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.10.4及之前的版本中的drivers/usb/serial/omninet.c文件的‘omninet_open’函数中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(tty耗尽)。
|
服务器操作系统 | 2017-05-12 |
8016 | CVE-2017-14140 | 低等 |
Linux内核中mm/migrate.c中的move_pages系统调用不检查目标进程的有效uid。这使本地攻击者能够了解setuid可执行文件的内存布局,从而缓解ASLR。
|
服务器操作系统 | 2017-05-09 |
8017 | CVE-2014-9940 | 低等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 3.19之前的版本中的drivers/regulator/core.c文件的‘regulator_ena_gpio_free’函数存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞获取权限或造成拒绝服务(释放后使用)。
|
服务器操作系统 | 2017-05-02 |
8018 | CVE-2007-6761 | 低等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 2.6.24之前的版本中的drivers/media/video/videobuf-vmalloc.c文件存在安全漏洞,该漏洞源于程序没有初始化videobuf_mapping数据结构。本地攻击者可利用该漏洞获取敏感信息。
|
服务器操作系统 | 2017-04-24 |
8019 | CVE-2017-3599 | 中等 |
Oracle MySQL Server是美国甲骨文(Oracle)公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。
Oracle MySQL中的MySQL Server组件的Server: Pluggable Auth子组件存在安全漏洞。攻击者可利用该漏洞造成服务器拒绝服务(挂起和频繁崩溃),影响数据的可用性。以下版本受到影响:Oracle MySQL 5.6.35及之前的版本,5.7.17及之前的版本。
|
服务器操作系统 | 2017-04-24 |
8020 | CVE-2017-7477 | 重要 |
在Linux内核分配堆内存以根据套接字缓冲区(skb_shinfo(skb)->frag_list)中的片段列表(skb_shinfo(skb)->frag_list)构建scattergather列表的方式中发现了一个缺陷。如果“MAX_SKB_FRAGS+1”参数和“NETIF F_FRAGLIST”功能同时使用,则会发生堆溢出。远程用户或进程可以利用此漏洞潜在地提升他们在系统上的权限。
|
服务器操作系统 | 2017-04-24 |
8021 | CVE-2017-8072 | 中等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.9.9之前的的4.9.x版本中的drivers/hid/hid-cp2112.c文件的‘cp2112_gpio_direction_input’函数存在安全漏洞。本地攻击者可利用该漏洞造成未知影响。
|
服务器操作系统 | 2017-04-23 |
8022 | CVE-2017-8071 | 中等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.9.9之前的4.9.x版本中的drivers/hid/hid-cp2112.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务(死锁)。
|
服务器操作系统 | 2017-04-23 |
8023 | CVE-2017-8069 | 中等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.9.11之前的4.9.x版本中的drivers/net/usb/rtl8150.c文件存在安全漏洞,该漏洞源于程序没有正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务(系统崩溃或内存损坏)。
|
服务器操作系统 | 2017-04-23 |
8024 | CVE-2017-8067 | 中等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的drivers/char/virtio_console.c文件存在安全漏洞,该漏洞源于程序没有正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务(系统崩溃或内存损坏)。
|
服务器操作系统 | 2017-04-23 |
8025 | CVE-2017-8066 | 中等 |
NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的drivers/net/can/usb/gs_usb.c文件存在安全漏洞,该漏洞源于程序没有正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务(系统崩溃或内存损坏)。
|
服务器操作系统 | 2017-04-23 |