CVE-2009-1895
Təsvir
Linux kernel-in 2.6.31-rc3 versiyasından əvvəlki şəxsiyyət alt sistemi (personality subsystem), setuid və ya setgid proqramı icra edilərkən ADDR_COMPAT_LAYOUT və MMAP_PAGE_ZERO bayraqlarını təmizləməyən PER_CLEAR_ON_SETID parametrinə malikdir. Bu, lokal istifadəçilərə yaddaş istifadəsini təfərrüatlı şəkildə analiz edərək (1) NULL göstəricisinin istinadı (NULL pointer dereference) hücumları həyata keçirməyi, (2) mmap_min_addr qoruma mexanizmini yan keçməyi və ya (3) ünvan sahəsinin təsadüfi düzülüşünü (ASLR) sıradan çıxarmağı asanlaşdırır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.31, 2.6.31 | — |
| debian debian_linux | 4.0, 5.0 | — |
| canonical ubuntu_linux | 6.06, 8.04, 8.10, 9.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.