CVE-2016-5195
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Linux kernel 2.x-dən 4.x-ə qədər olan versiyalarda (4.8.3 versiyasından əvvəl), mm/gup.c faylında yaranan yarış vəziyyəti (race condition), lokal istifadəçilərə copy-on-write (COW) funksiyasının yanlış idarə olunmasından istifadə edərək yalnız oxuna bilən yaddaş xəritəsinə yazmağa və beləliklə imtiyazları yüksəltməyə imkan verir; bu boşluq 2016-cı ilin oktyabr ayında real hücumlar zamanı
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc10 noy 2016
İlk görülmə10 noy 2016
KEV-ə əlavə3 mar 2022
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 24 mar 2022Yeniləyin
- linux linux_kernel3.2.83, 3.4.113, 3.10.104, 3.12.66, 3.16.38, 3.18.44, 4.1.35, 4.4.26, 4.7.9, 4.8.3 və ya daha yeni versiya
- paloaltonetworks pan-os7.0.14, 7.1.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 3.2.83, 3.3 ≤ v < 3.4.113, 3.5 ≤ v < 3.10.104, 3.11 ≤ v < 3.12.66, 3.13 ≤ v < 3.16.38, 3.17 ≤ v < 3.18.44, 3.19 ≤ v < 4.1.35, 4.2 ≤ v < 4.4.26, 4.5 ≤ v < 4.7.9, 4.8 ≤ v < 4.8.3 | 3.2.83, 3.4.113, 3.10.104, 3.12.66, 3.16.38, 3.18.44, 4.1.35, 4.4.26, 4.7.9, 4.8.3 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 16.10 | — |
| redhat enterprise_linux | 5, 6.0, 7.0 | — |
| redhat enterprise_linux_aus | 6.2, 6.4, 6.5 | — |
| redhat enterprise_linux_eus | 6.6, 6.7, 7.1 | — |
| redhat enterprise_linux_long_life | 5.6, 5.9 | — |
| redhat enterprise_linux_tus | 6.5 | — |
| debian debian_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 23, 24, 25 | — |
| paloaltonetworks pan-os | 5.1 ≤ v < 7.0.14, 7.1.0 ≤ v < 7.1.8 | 7.0.14, 7.1.8 |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp hci_storage_nodes | Aralıq göstərilməyib | — |
| netapp oncommand_balance | Aralıq göstərilməyib | — |
| netapp oncommand_performance_manager | Aralıq göstərilməyib | — |
| netapp oncommand_unified_manager_for_clustered_data_ontap | Aralıq göstərilməyib | — |
| netapp ontap_select_deploy_administration_utility | Aralıq göstərilməyib | — |
| netapp snapprotect | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.