漏洞情報 | Linux kernel 拒絕服務漏洞

0x01 漏洞描述

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核，是實現Linux系統應用層功能的底層架構，它連接了系統底層硬件和系統上層應用。

360漏洞云監測到Linux kernel存在拒絕服務漏洞（CVE-2021-38207）。5.12.13之前版本的Linux內核中的drivers/net/ethernet/xilinx/ll_temac_main.c 允許遠程攻擊者通過發送大約十分鐘的大量網絡流量來導致拒絕服務（緩沖區溢出和鎖定）。

0x02 危害等級

高危：7.5

0x03 影響版本

Linux Kernel <5.12.13

0x04 修復版本

Linux Kernel 5.12.13

0x05 修復建議

廠商已發布升級修復漏洞，用戶請盡快更新至安全版本。