CVE-2008-2358
Yüksək
Təsvir
Linux kernel versiyaları 2.6.18 və 2.6.17-dən 2.6.20-dək olan Datagram Congestion Control Protocol (DCCP) alt sistemindəki net/dccp/feat.c faylının dccp_feat_change funksiyasında tam ədədin daşması (integer overflow), lokal istifadəçilərə yanlış xüsusiyyət uzunluğu vasitəsilə imtiyazların yüksəldilməsinə imkan verir ki, bu da yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc10 iyn 2008
İlk görülmə10 iyn 2008
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.17, 2.6.18, 2.6.19, 2.6.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.