CVE-2016-10764
Kritik
Təsvir
Linux kernel-in 4.9.6 versiyasından əvvəlki versiyalarında drivers/mtd/spi-nor/cadence-quadspi.c faylının cqspi_setup_flash() funksiyasında bir vahidlik səhv (off by one) mövcuddur. ->f_pdata massivində CQSPI_MAX_CHIPSELECT elementləri olduğu üçün ">" operatoru ">=" ilə əvəz edilməlidir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc27 iyl 2019
İlk görülmə27 iyl 2019
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.9.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.8 ≤ v < 4.9.6 | 4.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.