CVE-2009-1633

Yüksək

Təsvir

Linux kernel-in 2.6.29.4 versiyasından əvvəlki cifs alt sistemindəki çoxsaylı bufer daşmaları uzaqdakı CIFS serverlərinə (1) fs/cifs/sess.c faylında Unicode sətir sahəsinin hizalanması ilə bağlı yanlış formalaşdırılmış Unicode sətiri və ya (2) fs/cifs/cifssmb.c faylı və fs/cifs/readdir.c faylındakı cifs_readdir funksiyası ilə bağlı uzun Unicode simvolları vasitəsilə xidmətdən imtina (yaddaşın korlanması) yaratmağa və ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc28 may 2009
İlk görülmə28 may 2009

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel2.6.29.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 2.6.29.42.6.29.4
debian debian_linux4.0, 5.0—
canonical ubuntu_linux6.06, 8.04, 8.10, 9.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-1633 · Linux Kernel · Dark Radar