CVE:CVE-2018-10940
CNNVD:CNNVD-201805-312
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.16.6之前版本中的drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_media_changed’函数存在安全漏洞。本地攻击者可利用该漏洞读取内核内存。
solution:Upgrade linux linux_kernel to a higher version than 4.16.6,and avoid the version (,4.16.6); Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0