CVE-2010-3301
Yüksək
Təsvir
Linux kernel-in 2.6.36-rc4-git2 versiyasından əvvəlki x86_64 platformasında arch/x86/ia32/ia32entry.S faylındakı IA32 sistem çağırışı emulyasiyası funksionallığı, ptrace-ə gedən 32-bit giriş yolu istifadə edildikdən sonra %eax registrini sıfırla genişləndirmir. Bu, lokal istifadəçilərə %rax registri vasitəsilə sistem çağırışları cədvəlinə sərhədlərdən kənar giriş törətməklə imtiyazlarını yüksəltməyə imkan verir. QEYD: bu zəiflik CVE-2007-4573 reqressiyası səbəbindən mövcuddur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc22 sen 2010
İlk görülmə22 sen 2010
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel2.6.36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 2.6.36, 2.6.36 | 2.6.36 |
| suse linux_enterprise_real_time_extension | 11 | — |
| canonical ubuntu_linux | 9.10, 10.04, 10.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.