1.漏洞描述 Linux kernel 5.0.4及之前版本中的fs/aio.c文件的‘aio_poll()’函數存在代碼資源管理錯誤漏洞。該漏洞源于外部輸入數據構造代碼段的過程中，網絡系統或產品未正確過濾其中的特殊元素。攻擊者可利用該漏洞生成非法的代碼段，修改網絡系統或組件的預期的執行控制流。 2.影響產品(系統版本 是否受影響) 中標麒麟高級服務器操作系統 V7 不影響 銀河麒麟高級服務器操作系統 V10 不影響 中標麒麟高級服務器操作系統 V6 不影響 銀河麒麟高級服務器操作系統 V10 SP1 不影響 銀河麒麟高級服務器操作系統 V10 SP2 不影響 銀河麒麟高級服務器操作系統（兼容版） V10 不影響 銀河麒麟高級服務器操作系統 V11 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2019-10125 中等 7.3 其他 漏洞評分向量：CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:H 4.修復方案 無需修復