CVE-2015-4002
Kritik
Təsvir
Linux kernel-in 4.0.5 versiyasına qədər olan OZWPAN drayverindəki drivers/staging/ozwpan/ozusbsvc1.c faylı müəyyən uzunluq dəyərlərinin kifayət qədər böyük olduğunu təmin etmir. Bu, uzaqdakı hücumçulara (1) oz_usb_rx və (2) oz_usb_handle_ep_data funksiyaları ilə əlaqədar olaraq, xüsusi hazırlanmış paket vasitəsilə xidmətdən imtina (sistemin çökməsi və ya sonsuz dövr) törətməyə və ya bəlkə də ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc7 iyn 2015
İlk görülmə7 iyn 2015
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.4.109, 3.10.81, 3.12.45, 3.14.45, 3.16.35, 3.18.18, 4.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 3.4.109, 3.5 ≤ v < 3.10.81, 3.11 ≤ v < 3.12.45, 3.13 ≤ v < 3.14.45, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.18.18, 3.19 ≤ v < 4.0.6 | 3.4.109, 3.10.81, 3.12.45, 3.14.45, 3.16.35, 3.18.18, 4.0.6 |
| canonical ubuntu_linux | 14.04, 15.10 | — |
| opensuse opensuse | 13.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.