CVE:CVE-2020-8428
CNNVD:CNNVD-202001-1286
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 5.5之前版本中的fs/namei.c文件的may_create_in_sticky存在资源管理错误漏洞。本地攻击者可借助特制程序利用该漏洞导致拒绝服务或从内核内存中获取敏感信息。
solution:Upgrade linux linux_kernel to a higher version than 5.5,and avoid the version [4.19,5.5)