CVE-2016-0728
Yüksək
Təsvir
Linux kernel-in 4.4.1 versiyasından əvvəlki versiyalarında security/keys/process_keys.c faylındakı join_session_keyring funksiyası müəyyən bir xəta halında obyekt istinadlarını yanlış idarə edir; bu, lokal istifadəçilərə xüsusi hazırlanmış keyctl əmrləri vasitəsilə imtiyazları yüksəltməyə və ya xidmətdən imtinaya (tam ədədin daşması və istifadədən sonra azad etmə - use-after-free) səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc8 fev 2016
İlk görülmə8 fev 2016
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.10.95, 3.12.53, 3.14.59, 3.16.35, 3.18.26, 4.1.16, 4.3.4, 4.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 3.10.95, 3.11 ≤ v < 3.12.53, 3.13 ≤ v < 3.14.59, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.18.26, 3.19 ≤ v < 4.1.16, 4.2 ≤ v < 4.3.4, 4.4 ≤ v < 4.4.1 | 3.10.95, 3.12.53, 3.14.59, 3.16.35, 3.18.26, 4.1.16, 4.3.4, 4.4.1 |
| google android | 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1, 4.1.2, 4.2, 4.2.1, 4.2.2, 4.3, 4.3.1, 4.4, 4.4.1, 4.4.2, 4.4.3, 5.0, 5.0.1, 5.0.2, 5.1, 5.1.0, 5.1.1, 6.0, 6.0.1 | — |
| hp server_migration_pack | v ≤ 7.5 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 15.04, 15.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.