Linux kernel 基于栈的缓冲区溢出漏洞
漏洞描述 Linux kernel 是一种开源的类 Unix 操作系统内核。 Linux kernel 的受影响版本中的 __do_proc_dointvec 函数由于未对用户输入进行有效限制从而存在基于栈的缓冲区溢出漏洞。漏洞源于攻击者对该函数中表示缓冲区大小的 “buffer”和“p”参数可控,它可以包含多于 1 页的数据,攻击者可通过构造以 NULL 结尾的恶意字符串触发此漏洞,从而造成程序拒绝服务。 漏洞名称 Linux kernel 基于栈的缓冲区溢出漏洞 漏洞类型 栈缓冲区溢出 发现时间 2022-12-11 漏洞影响广度 广 MPS编号 MPS-2022-67280 CVE编号 CVE-2022-4378 CNVD编号 - 影响范围 Linux kernel@[6.0, 6.0.12) Linux kernel@[5.15, 5.15.82) Linux kernel@[5.10, 5.10.158) Linux kernel@[5.4, 5.4.226) Linux kernel@[4.14, 4.14.301) Linux kernel@[4.9, 4.9.335) ...