CVE:CVE-2018-7754
CNNVD:CNNVD-201808-292
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.16.4rc4及之前版本中的drivers/block/aoe/aoeblk.c文件的‘aoedisk_debugfs_show’函数存在安全漏洞。本地攻击者可通过读取debugfs文件中的‘ffree:’行利用该漏洞获取敏感的地址信息。
solution:Upgrade linux linux_kernel to a higher version than 4.15,4.16:rc1,4.16:rc2,4.16:rc3,4.16:rc4,and avoid the version (,4.15],4.16:rc1,4.16:rc2,4.16:rc3,4.16:rc4