CVE:CVE-2018-1108
CNNVD:CNNVD-201805-692
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。kernel drivers是其中的一个内核驱动程序。
Linux kernel驱动程序4.17-rc1之前版本中随机种子数的实现安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
solution:Upgrade linux linux_kernel to a higher version than 4.16,and avoid the version (,4.16]; Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,and avoid the version 16.04,18.04; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0