CVE:CVE-2018-19854
CNNVD:CNNVD-201812-085
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.19.3之前版本中存在安全漏洞，该漏洞源于crypto/crypto_user.c文件的‘crypto_report_one()’及相关函数没有充分地过滤复制到用户空间的框架。攻击者可利用该漏洞泄露敏感的内存。
solution:Upgrade linux linux_kernel to a higher version than 4.19.3,and avoid the version (,4.19.3); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,18.04,18.10,and avoid the version 14.04,16.04,18.04,18.10