安全漏洞

CVE

当前位置  >  首页  >  服务支持  >  安全漏洞  >  CVE

CVE ID(CVE-2018-1094

CVE编号:CVE-2018-1094 安全级别:低等 发布日期:2018-03-22

详细介绍

1.漏洞描述 Linux内核易受ext4/xattr.c:ext4\uxattr_inode_hash()函数中的空指针取消引用攻击。攻击者可以欺骗合法用户,或者有特权的攻击者可以利用此漏洞通过特制的ext4映像来取消对空指针的引用。 2.影响产品(系统版本 是否受影响) 银河麒麟高级服务器操作系统(兼容版) V10 不影响 银河麒麟高级服务器操作系统 V11 不影响 3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型) CVE-2018-1094 低等 4.6 其他 漏洞评分向量:CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 4.修复方案 无需修复
上一篇: CVE-2018-10938 下一篇: CVE-2018-1095

试用

服务

动态

联系