【风险通告】Linux kernel内存泄露漏洞
发布时间：2018-12-13 13:39:25
2018年12月12日，华北1安全应急响应中心监控到Linux kernel厂商发布了新的升级补丁，本次升级修复了一个高危内存泄露漏洞，该漏洞可导致敏感内存泄露。
漏洞编号:
CVE-2018-19854
漏洞名称:
Linux kernel内存泄露漏洞
漏洞危害等级:
高危
漏洞描述:
Linux kernel 4.19.3之前版本中存在安全漏洞，该漏洞源于crypto/crypto_user.c文件的‘crypto_report_one()’及相关函数未能充分地过滤复制到用户空间的框架，从而导致敏感内存泄露。
影响版本:
Linux kernel < 4.19.3
修复方案:
升级到最新版本，补丁获取链接：
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.3
北京华北1网络技术有限公司
2018/12/12
以上就是北京铜牛信息科技股份有限公司为您带来的【风险通告】Linux kernel内存泄露漏洞的全部内容，如果还想了解更多内容可访问北京铜牛信息科技股份有限公司官网www.bthcloud.com了解其它资讯。