CVE:CVE-2020-35499
CNNVD:CNNVD-202102-1398
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux Kernel 中存在代码问题漏洞。该漏洞源于当使用BT_SNDMTU/BT_RCVMTU SCO sockets时，net/bluetooth/sco.c中的sco_sock_getsockopt函数没有检查Socket连接，本地攻击者可通过该漏洞攻击系统或获得敏感信息。 以下产品及版本受到影响：Linux Kernel 5.11。
solution:Upgrade linux linux_kernel to a higher version than 5.10.4,and avoid the version [5.10,5.10.4)