CVE-2009-2698
Yüksək
Təsvir
Linux nüvəsinin 2.6.19 versiyasından əvvəlki (1) net/ipv4/udp.c və (2) net/ipv6/udp.c fayllarındakı UDP tətbiqində yer alan udp_sendmsg funksiyası, lokal istifadəçilərə MSG_MORE bayrağı və UDP soketi ilə bağlı vektorlar vasitəsilə imtiyazları yüksəltməyə və ya xidmətdən imtinaya (NULL göstəricinin istinadı və sistemin çökməsi) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc27 avq 2009
İlk görülmə27 avq 2009
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel2.6.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 2.6.19 | 2.6.19 |
| canonical ubuntu_linux | 6.06, 8.04, 8.10, 9.04 | — |
| suse linux_enterprise_desktop | 10 | — |
| suse linux_enterprise_server | 9, 10 | — |
| fedoraproject fedora | 10 | — |
| redhat enterprise_linux_desktop | 4.0, 5.0 | — |
| redhat enterprise_linux_eus | 4.8, 5.3 | — |
| redhat enterprise_linux_server | 4.0, 5.0 | — |
| redhat enterprise_linux_server_aus | 5.3 | — |
| redhat enterprise_linux_workstation | 4.0, 5.0 | — |
| vmware vcenter_server | 4.0 | — |
| vmware esxi | 4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.