CVE-2012-6638

Yüksək

Təsvir

Linux kernel-in 3.2.24 versiyasından əvvəlki net/ipv4/tcp_input.c faylındakı tcp_rcv_state_process funksiyası uzaqdakı hücumçulara SYN+FIN TCP paketlərinin axını vasitəsilə xidmətdən imtina (kernel resurslarının istehlakı) yaratmağa imkan verir; bu, CVE-2012-2663-dən fərqli bir zəiflikdir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc15 fev 2014

İlk görülmə15 fev 2014

Necə düzəltmək olar

Yeniləyin

linux linux_kernel3.0.38, 3.2.24 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 3.0.38, 3.1 ≤ v < 3.2.24	3.0.38, 3.2.24

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.