CVE-2010-2240
Yüksək
Təsvir
Linux kernel-in 2.6.27.52-dən əvvəlki, 2.6.32.19-dan əvvəlki 2.6.32.x, 2.6.34.4-dən əvvəlki 2.6.34.x və 2.6.35.2-dən əvvəlki 2.6.35.x versiyalarında mm/memory.c faylındakı do_anonymous_page funksiyası stek və yığını (heap) düzgün şəkildə ayırmır. Bu, kontekstdən asılı hücumçulara paylaşılan yaddaş seqmentinin alt səhifəsinə yazı yazmaqla ixtiyari kodun icrasına şərait yaradır; bu hal X.Org X serverinə qarşı yaddaşın tükəndirilməsi hücumu ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc3 sen 2010
İlk görülmə3 sen 2010
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.27.51, 2.6.32, 2.6.32.1, 2.6.32.2, 2.6.32.3, 2.6.32.4, 2.6.32.5, 2.6.32.6, 2.6.32.7, 2.6.32.8, 2.6.32.9, 2.6.32.10, 2.6.32.11, 2.6.32.12, 2.6.32.13, 2.6.32.14, 2.6.32.15, 2.6.32.16, 2.6.32.17, 2.6.32.18, 2.6.34.1, 2.6.34.2, 2.6.34.3, 2.6.35.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.