CVE-2003-0959

Kritik

Təsvir

Linux-un 2.4.21 versiyasından əvvəlki 2.4 nüvəsində AMD64 arxitekturaları üçün 32bit emulyasiyasında çoxsaylı tam ədəd daşmaları (integer overflow), hücumçulara uyğun olmayan uzunluq arqumentləri ilə copy_from_user funksiyasının çağırışlarını tetikləyən qeyri-müəyyən vektorlar vasitəsilə xidmətdən imtina vəziyyətinin yaradılmasına və ya root imtiyazlarının əldə edilməsinə şərait yarad

CiddilikKritik
CVSS10.0
İstismar ehtimalı78. faiz dərəcəsi1,7%
MəhsulLinux Kernel
Dərc31 dek 2003
İlk görülmə31 dek 2003

Necə düzəltmək olar

Yeniləyin
  • Linux kernel2.4.21 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux kernelv ≤ 2.4.202.4.21

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.