CVE-2010-4164
Yüksək
Təsvir
Linux kernel-in 2.6.36.2 versiyasından əvvəlki versiyalarında net/x25/x25_facilities.c faylındakı x25_parse_facilities funksiyasında çoxsaylı tam ədəd altdaşmaları (integer underflow), uzaqdakı hücumçulara yanlış formalaşdırılmış X.25 (1) X25_FAC_CLASS_A, (2) X25_FAC_CLASS_B, (3) X25_FAC_CLASS_C və ya (4) X25_FAC_CLASS_D təsisi məlumatları vasitəsilə xidmətdən imtina (sistemin çökməsi) halına səbəb olmağa imkan verir; bu, CVE-2010-3873-dən fərqli bir zəiflikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc3 yan 2011
İlk görülmə3 yan 2011
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel2.6.36.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 2.6.36.2 | 2.6.36.2 |
| opensuse opensuse | 11.2, 11.3 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
| suse linux_enterprise_real_time_extension | 11 | — |
| suse linux_enterprise_server | 9, 10, 11 | — |
| suse linux_enterprise_software_development_kit | 10 | — |
| debian debian_linux | 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.