CVE-2016-3841

Yüksək

Təsvir

Linux kernel-in 4.3.3 versiyasından əvvəlki IPv6 stekində seçimlər məlumatının yanlış idarə edilməsi, lokal istifadəçilərə xüsusi hazırlanmış sendmsg sistem çağırışı vasitəsilə imtiyazları yüksəltməyə və ya xidmətdən imtinaya (use-after-free və sistem çökməsi) səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc6 avq 2016
İlk görülmə6 avq 2016

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel3.2.75, 3.12.52, 3.16.35, 3.18.25, 4.1.15, 4.2.8, 4.3.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 3.2.75, 3.3 ≤ v < 3.12.52, 3.13 ≤ v < 3.16.35, 3.17 ≤ v < 3.18.25, 3.19 ≤ v < 4.1.15, 4.2 ≤ v < 4.2.8, 4.3 ≤ v < 4.3.33.2.75, 3.12.52, 3.16.35, 3.18.25, 4.1.15, 4.2.8, 4.3.3
google android6.0.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.