Linux Kernel S/390 copy_from_user函数本地信息泄露漏洞 CVE-2006-5174 CNNVD-200610-081
2.1
AV
AC
AU
C
I
A
发布：
2006-10-10
修订：
2023-11-07
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel实现上存在漏洞，本地攻击者可能利用此漏洞导致内核内存泄露。 如果接收到了无效的用户空间地址的话，Linux的copy_from_user函数就无法正确地清除内核缓冲区。攻击者可以通过从无效的地址附加文件导致读取未初始化的内核内存。这个漏洞仅影响s390架构。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有201条受影响产品信息
