Sun Solaris加密驱动本地拒绝服务漏洞 CVE-2009-0838 CNNVD-200903-162

4.9 AV AC AU C I A
发布： 2009-03-06
修订： 2018-10-30

Solaris是一款由Sun开发和维护的商业UNIX操作系统。 Solaris的加密伪设备驱动没有正确地释放内存，本地攻击者可以通过vmem_hash_delete函数导致系统忙碌。如果出现上述漏洞，系统可能出现类似于以下栈追踪的忙碌： vmem_hash_delete()： bad free vmem_hash_delete() vmem_xfree() object_get_attribute_value() fop_ioctl() ioctl()

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有40条受影响产品信息