CVE-2013-1943

Yüksək

Təsvir

Linux kernel-in 3.0 versiyasından əvvəlki KVM alt sistemi, qonağın fiziki ünvan sahəsində istifadə üçün yaddaş slotlarının ayrılması zamanı kernel ünvanlarının göstərilib-göstərilmədiyini yoxlamır; bu, yerli istifadəçilərə xüsusi hazırlanmış tətbiq vasitəsilə imtiyazları yüksəltməyə və ya kernel yaddaşından həssas məlumatlar əldə etməyə imkan verir, bu problem arch/x86/kvm/paging_tmpl.h və virt/kvm/kvm_main.c faylları ilə bağlıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc16 iyl 2013
İlk görülmə16 iyl 2013

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 3.03.0
redhat enterprise_linux5.0—
redhat enterprise_linux_eus6.2, 6.3—
canonical ubuntu_linux10.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2013-1943 · Linux Kernel · Dark Radar