Linux kernel serial_ir_init_module()释放后重利用漏洞

受影响系统:
Linux kernel < 5.1.6
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2019-19543

Linux kernel是开源操作系统Linux所使用的内核。

Linux kernel 5.1.6之前版本,drivers/media/rc/serial_ir.c中serial_ir_init_module()函数存在释放后重利用漏洞,攻击者利用此漏洞可造成受影响程序崩溃或执行任意代码。

原文地址:https://www.cnblogs.com/56843268qqq/p/12325100.html