CVE-2011-1013

Yüksək

Təsvir

Linux nüvəsinin 2.6.38 versiyasından əvvəlki Direct Rendering Manager (DRM) alt sistemindəki (1) drivers/gpu/drm/drm_irq.c və OpenBSD nüvəsinin 4.9 versiyasından əvvəlki (2) sys/dev/pci/drm/drm_irq.c fayllarındakı drm_modeset_ctl funksiyasında tam ədədin işarəliyi ilə bağlı xəta mövcuddur. Bu, lokal istifadəçilərə ioctl arqumentindəki xüsusi hazırlanmış num_crtcs (həmçinin vb_num) struktur üzvü vasitəsilə sərhədlərdən kənar yazma əməliyyatlarını tetikləməyə və nəticədə xidmətdən imtina (sistemin çökməsi) törətməyə və ya digər qeyri-müəyyən təsirlər yaratmağa imkan verir.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc9 may 2011
İlk görülmə9 may 2011

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel2.6.38 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 2.6.382.6.38
openbsd openbsdv ≤ 4.8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.