Linux kernel AESNI缓冲区溢出漏洞(CVE-2015-3331)

时间:2022-06-01 18:39:03

Linux kernel是一款开源操作系统。

Linux kernel /arch/x86/crypto/aesni-intel_glue.c文件的‘__driver_rfc4106_decrypt()’函数中存在缓冲区溢出漏洞,允许本地攻击者可利用漏洞发送特制的IPSec数据包使系统崩溃。

漏洞披露时间:2015-05-27 00:00:00

解决方法

更新kernel。

在基于Redhat分发的Linux系统(如CentOS),执行命令如下:

yum update kernel