CVE-2013-3301
Yüksək
Təsvir
Linux kernel-in 3.8.8 versiyasından əvvəlki ftrace tətbiqi, lokal istifadəçilərə (1) set_ftrace_pid və ya (2) set_graph_function faylına yazı girişi üçün CAP_SYS_ADMIN imkanından istifadə edərək və daha sonra lseek sistem çağırışını yerinə yetirərək xidmətdən imtina (NULL göstəricisinin istinadı və sistemin çökməsi) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər yaratmağa imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc29 apr 2013
İlk görülmə29 apr 2013
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.2.44, 3.4.49, 3.8.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.1 ≤ v < 3.2.44, 3.3 ≤ v < 3.4.49, 3.5 ≤ v < 3.8.8 | 3.2.44, 3.4.49, 3.8.8 |
| redhat enterprise_linux | 6.0 | — |
| redhat enterprise_mrg | 2.0 | — |
| suse linux_enterprise_desktop | 11 | — |
| suse linux_enterprise_high_availability_extension | 11 | — |
| suse linux_enterprise_server | 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.