CVE:CVE-2019-16921
CNNVD:CNNVD-201909-1325
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.17之前版本中存在安全漏洞，该漏洞源于drivers/infiniband/hw/hns/hns_roce_main.c文件的hns_roce_alloc_ucontext没有初始化resp数据结构。攻击者可利用该漏洞从内核栈内存中获取敏感信息。
solution:Upgrade linux linux_kernel to a higher version than 4.17,and avoid the version (,4.17)