CVE-2009-1298
Yüksək
Təsvir
Linux kernel 2.6.32-rc8, həmçinin 2.6.29 və 2.6.32-dən əvvəlki versiyalarda net/ipv4/ip_fragment.c faylındakı ip_frag_reasm funksiyası IP_INC_STATS_BH funksiyasını yanlış arqumentlə çağırır. Bu, uzaqdakı hücumçulara uzun IP paketləri vasitəsilə xidmətdən imtina (NULL göstəricisinin istifadəsi və sistemin donması) törətməyə imkan verir və bu, ehtimal ki, ip_defrag funksiyası ilə bağlıdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc8 dek 2009
İlk görülmə8 dek 2009
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.32, 2.6.28, 2.6.28.1, 2.6.28.2, 2.6.28.3, 2.6.28.4, 2.6.28.5, 2.6.28.6, 2.6.28.7, 2.6.28.8, 2.6.28.9, 2.6.28.10, 2.6.29, 2.6.29.1, 2.6.29.2, 2.6.29.3, 2.6.29.4, 2.6.29.5, 2.6.29.6, 2.6.30, 2.6.30.1, 2.6.30.2, 2.6.30.3, 2.6.30.4, 2.6.30.5, 2.6.30.6, 2.6.30.7, 2.6.30.8, 2.6.30.9, 2.6.31, 2.6.31.1, 2.6.31.2, 2.6.31.3, 2.6.31.4, 2.6.31.5, 2.6.31.6, 2.6.32 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.