内容简介：贡献者Wanpeng Li（李万鹏，音译）近日在Linux Kernel中发现了两个拒绝服务（DOS），允许本地攻击者利用空指针引用BUG来触发DOS状态。首个漏洞在Common Vulnerabilities and Exposure中编号为CVE-2018-19406，存在于Linux内核的kvm_pv_send_ipi函数中，该函数在arch/x86/kvm/lapic.c文件中定义。目前已经确认Linux Kernel 4.19.2中存在CVE-2018-19406漏洞，允许本访攻击者在未修复设备
贡献者Wanpeng Li（李万鹏，音译）近日在Linux Kernel中发现了两个拒绝服务（DOS），允许本地攻击者利用空指针引用BUG来触发DOS状态。首个漏洞在Common Vulnerabilities and Exposure中编号为CVE-2018-19406，存在于 Linux 内核的kvm_pv_send_ipi函数中，该函数在arch/x86/kvm/lapic.c文件中定义。
目前已经确认Linux Kernel 4.19.2中存在CVE-2018-19406漏洞，允许本访攻击者在未修复设备上使用精心制作的系统调用来达到DOS状态。触发这个问题的原因是高级可编程中断控制器 (APIC)无法正确初始化所导致的。
Li在他的公告中写道：“apic映射尚未初始化，在测试案例中使用vmcall触发pv_send_ipi接口，结果导致kvm-> arch.apic_map被解除引用。”
Li发现的第二个漏洞，仅限于攻击者可以物理访问设备的情况。该问题在CVE库中编号为CVE-2018-19407，出现在Arch/x86/kvm/lapic.c源代码文件中的kvm_pv_send_ipi功能内核函数中。由于I / O高级可编程中断控制器（I / O APIC）无法初始化，本地攻击者可以通过提交恶意的系统调用来触发NULL指针延迟条件来拒绝服务。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Developer's Guide to Social Programming
Mark D. Hawker / Addison-Wesley Professional / 2010-8-25 / USD 39.99
In The Developer's Guide to Social Programming, Mark Hawker shows developers how to build applications that integrate with the major social networking sites. Unlike competitive books that focus on a s......一起来看看 《Developer's Guide to Social Programming》 这本书的介绍吧!
