CVE-2014-6417
Yüksək
Təsvir
Linux nüvəsinin 3.16.3 versiyasından əvvəlki versiyalarında istifadə olunan Ceph-də net/ceph/auth_x.c faylı kmalloc uğursuzluğu ehtimalını düzgün nəzərə almır ki, bu da uzaqdakı hücumçulara uzun şifrələnməmiş autentifikasiya bileti vasitəsilə xidmətdən imtina (sistemin çökməsi) yaratmağa və ya mümkün olduqda digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc28 sen 2014
İlk görülmə28 sen 2014
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.4.105, 3.10.55, 3.12.29, 3.14.19, 3.16.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 3.4.105, 3.5 ≤ v < 3.10.55, 3.11 ≤ v < 3.12.29, 3.13 ≤ v < 3.14.19, 3.15 ≤ v < 3.16.3 | 3.4.105, 3.10.55, 3.12.29, 3.14.19, 3.16.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.