VDB
CNVD-2019-41701
CNVD-2019-41701
PUBLISHED
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 5.3.9之前版本中的drivers/virt/vboxguest/vboxguest_utils.c文件的‘crypto_reportstat()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源(如内存、磁盘空间、文件等)的管理不当。 攻击者可利于该漏洞通过触发copy_form_user()故障(也称为CID-e0b0cb938864)来导致拒绝服务(内存消耗) 。
Timeline
- Nov 17, 2019 CVE Published