CVE-2010-4805

Yüksək

Təsvir

Linux kernel-in 2.6.35 versiyasından əvvəlki net/core/sock.c faylındakı soket tətbiqi qəbul edilmiş paketlərin növbəsini (backlog) düzgün idarə etmir. Bu, uzaqdakı hücumçulara sk_add_backlog funksiyası və sk_rmem_alloc soket sahəsi ilə bağlı olaraq böyük həcmdə şəbəkə trafiki göndərməklə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. QEYD: bu zəiflik CVE-2010-4251 üçün tətbiq edilmiş natamam düzəliş səbəbindən mövcuddur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc26 may 2011

İlk görülmə26 may 2011

Necə düzəltmək olar

Yeniləyin

linux linux_kernel2.6.35 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 2.6.35	2.6.35
redhat enterprise_linux	4.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.