CVE:CVE-2017-17558
CNNVD:CNNVD-201712-410
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。USB core subsystem是其中的一个USB核心子系统。
Linux kernel 4.14.5及之前的版本中的USB core子系统的drivers/usb/core/config.c文件的‘usb_destroy_configuration’函数存在缓冲区错误漏洞，该漏洞源于程序在释放资源前，没有考虑配置和界面的最大数值。本地攻击者可利用该漏洞造成拒绝服务（越边界访问）。
solution:Upgrade linux linux_kernel to a higher version than 4.14.5,and avoid the version (,4.14.5]; Upgrade suse linux_enterprise_server to a higher version than 11:extra,11:sp4,and avoid the version 11:extra,11:sp4