CVE-2011-1770

Yüksək

Təsvir

Linux kernel-in 2.6.33.14 versiyasından əvvəlki dccp_parse_options funksiyasında (net/dccp/options.c) yaranan integer underflow zəifliyi, uzaqdakı hücumçulara etibarsız feature options uzunluğuna malik Datagram Congestion Control Protocol (DCCP) paketi vasitəsilə bufer over-read prosesini tətikləyərək xidmətdən imtina (DoS) halına səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 iyn 2011
İlk görülmə24 iyn 2011

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel2.6.33.14 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 2.6.33.142.6.33.14
fedoraproject fedora14, 15—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.