CVE:CVE-2019-18675
CNNVD:CNNVD-201911-1334
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。
Linux kernel 5.3.13及之前版本中的drivers/media/usb/cpia2/cpia2_core.c文件的‘cpia2_remap_buffer’函数存在输入验证错误漏洞。本地攻击者可借助特制请求利用该漏洞提升权限。
solution:Upgrade linux linux_kernel to a higher version than 3.16.60,3.18.113,4.4.137,4.9.108,4.14.49,4.16.15,and avoid the version (,3.16.60),[3.17,3.18.113),[3.19,4.4.137),[4.5,4.9.108),[4.10,4.14.49),[4.15,4.16.15)