CVE ID(CVE-2016-5195)
CVE编号:CVE-2016-5195
安全级别:中等
发布日期:2019-12-10
详细介绍
1.漏洞描述
在Linux内核的内存子系统处理私有只读内存映射的写入时拷贝(COW)中断时,发现了一个竞争条件。未经授权的本地用户可以利用此漏洞获得对其他只读内存映射的写入访问权限,从而增加他们在系统上的权限。
2.影响产品(系统版本 是否受影响)
中标麒麟高级服务器操作系统 V7 不影响
银河麒麟高级服务器操作系统 V10 不影响
银河麒麟高级服务器操作系统 V10 SP1 不影响
银河麒麟高级服务器操作系统 V10 SP2 不影响
银河麒麟高级服务器操作系统 V10 SP3 不影响
银河麒麟高级服务器操作系统 V11 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2016-5195 中等 7.8 其他
漏洞评分向量:CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
4.修复方案
无需修复