上周关注度较高的产品安全漏洞(20230508-20230514)

一、境外厂商产品漏洞

1、Linux kernel双重释放漏洞（CNVD-2023-34466）

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在双重释放漏洞，该漏洞源于TUN/TAP设备驱动程序中存在双重释放缺陷，攻击者利用该漏洞可以使服务器崩溃或提升他们在系统上的权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2023-34466

2、Google Android资源管理错误漏洞（CNVD-2023-36104）

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，该漏洞源于ParsingPackageUtils.java组件的parseUsesPermission存在存在不受控制的资源消耗，攻击者可利用该漏洞导致出现引导循环。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2023-36104

3、Google Android权限提升漏洞（CNVD-2023-36105）

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2023-36105

4、Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35222）

Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2023-35222

5、Google Android拒绝服务漏洞（CNVD-2023-36103）

Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于PreferencesHelper.java组件的未捕获的异常，攻击者可利用该漏洞导致设备卡在引导循环中。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2023-36103

二、境内厂商产品漏洞

1、Zyxel NBG6604命令注入漏洞

Zyxel NBG6604是一款中国合勤科技(Zyxel)公司的一款双频无线路由器。Zyxel NBG6604存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，在系统上下文执行任意代码。

参考链接：

https://www.cnvd.org.cn/flaw/show/CNVD-2023-36292

2、HongCMS跨站脚本漏洞（CNVD-2023-36284）