Linux kernel serial_ir_init_module()释放后重利用漏洞

受影响系统:
Linux kernel < 5.1.6
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2019-19543

 

Linux kernel是开源操作系统Linux所使用的内核。

Linux kernel 5.1.6之前版本,drivers/media/rc/serial_ir.c中serial_ir_init_module()函数存在释放后重利用漏洞,攻击者利用此漏洞可造成受影响程序崩溃或执行任意代码。

posted @ 2020-02-18 10:30  yydjd  阅读(150)  评论(0编辑  收藏  举报