CVE-2015-4036
Yüksək
Təsvir
Linux kernel-in 4.0 versiyasından əvvəlki sürümlərində drivers/vhost/scsi.c faylındakı tcm_vhost_make_tpg funksiyasında baş verən massiv indeks xətası, qonaq ƏS istifadəçilərinə xüsusi hazırlanmış VHOST_SCSI_SET_ENDPOINT ioctl çağırışı vasitəsilə xidmətdən imtina (yaddaşın korlanması) törətməyə və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verə bilər. QEYD: Təsirə məruz qalan funksiya zəiflik elan edilməzdən əvvəl vhost_scsi_make_tpg olaraq adlandırılmışdır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc31 avq 2015
İlk görülmə31 avq 2015
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.10.90, 3.12.44, 3.14.57, 3.16.35, 3.18.25, 4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.6 < v < 3.10.90, 3.11 ≤ v < 3.12.44, 3.13 ≤ v < 3.14.57, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.18.25, 3.19 ≤ v < 4.0, 3.6 | 3.10.90, 3.12.44, 3.14.57, 3.16.35, 3.18.25, 4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.