CVE:CVE-2018-5332
CNNVD:CNNVD-201801-440
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.14.13及之前版本中的‘rds_message_alloc_sgs()’参数存在安全漏洞，该漏洞源于程序没有验证DMA页面分配过程中使用的值。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 3.2.99,3.16.54,3.18.92,4.1.50,4.4.112,4.9.77,4.14.44,and avoid the version (,3.2.99),[3.3,3.16.54),[3.17,3.18.92),[3.19,4.1.50),[4.2,4.4.112),[4.5,4.9.77),[4.10,4.14.44); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,17.10,and avoid the version 12.04,14.04,16.04,17.10