CVE:CVE-2018-14734
CNNVD:CNNVD-201807-1907
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 4.17.11及之前版本中的drivers/infiniband/core/ucma.c文件存在安全漏洞，该漏洞源于‘ucma_process_join’函数在进行释放操作之后，‘ucma_leave_multicast’函数仍然可以访问被释放的数据结构。攻击者可利用该漏洞造成拒绝服务（释放后重用）。
solution:Upgrade linux linux_kernel to a higher version than 4.17.11,and avoid the version (,4.17.11]; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,18.04,and avoid the version 12.04,14.04,16.04,18.04; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0