CVE-2016-4440

Yüksək

Təsvir

Linux kernel-in 4.6.3 versiyasına qədər olan versiyalarında arch/x86/kvm/vmx.c faylı APICv aktiv/deaktiv vəziyyətini yanlış idarə edir ki, bu da qonaq ƏS istifadəçilərinə x2APIC rejimi vasitəsilə host ƏS-də birbaşa APIC MSR girişini əldə etməyə imkan verir və nəticədə xidmətdən imtinaya (host ƏS-nin çökməsinə) səbəb ola və ya possibly host ƏS-də ixtiyari kodun icrasını təmin edə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı31. faiz dərəcəsi0,4%

Məhsul

Linux Kernel

Dərc27 iyn 2016

İlk görülmə27 iyn 2016

Necə düzəltmək olar

Yeniləyin

linux linux_kernel4.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	4.5 ≤ v < 4.7	4.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.