CVE-2016-4805
Yüksək
Təsvir
Linux kernel-in 4.5.2 versiyasından əvvəlki sürümlərində drivers/net/ppp/ppp_generic.c faylında aşkar edilmiş "use-after-free" zəifliyi, yerli istifadəçilərə şəbəkə ad sahəsini (network namespace) silməklə xidmətdən imtina halına (yaddaşın korlanması və sistemin çökməsi və ya spinlock) səbəb olmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu problem ppp_register_net_channel və ppp_unregister_channel funksiyaları ilə əlaqədardır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc23 may 2016
İlk görülmə23 may 2016
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.2.80, 3.10.102, 3.12.59, 3.14.67, 3.16.35, 3.18.37, 4.1.28, 4.4.8, 4.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 3.2.80, 3.3 ≤ v < 3.10.102, 3.11 ≤ v < 3.12.59, 3.13 ≤ v < 3.14.67, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.18.37, 3.19 ≤ v < 4.1.28, 4.2 ≤ v < 4.4.8, 4.5 ≤ v < 4.5.2 | 3.2.80, 3.10.102, 3.12.59, 3.14.67, 3.16.35, 3.18.37, 4.1.28, 4.4.8, 4.5.2 |
| novell suse_linux_enterprise_desktop | 12.0 | — |
| novell suse_linux_enterprise_workstation_extension | 12.0 | — |
| novell suse_linux_enterprise_module_for_public_cloud | 12.0 | — |
| novell suse_linux_enterprise_server | 11.0, 12.0 | — |
| novell opensuse_leap | 42.1 | — |
| novell suse_linux_enterprise_software_development_kit | 11.0, 12.0 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| canonical ubuntu_linux | 12.04 | — |
| oracle linux | 6 | — |
| novell suse_linux_enterprise_real_time_extension | 11.0, 12.0 | — |
| novell suse_linux_enterprise_live_patching | 12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.