CVE-2016-5828

Yüksək

Təsvir

Linux kernel-in 4.6.3 versiyasına qədər olan versiyalarında, powerpc platformalarında arch/powerpc/kernel/process.c faylındakı start_thread funksiyası tranzaksiya vəziyyətini yanlış idarə edir. Bu, lokal istifadəçilərə exec sistem çağırışından əvvəl tranzaksiyanın başladılması və dayandırılması yolu ilə xidmətdən imtina halına (yanlış proses vəziyyəti və ya TM Bad Thing istisnası və sistemin çökməsi) səbəb olmağa və ya mümkün olaraq digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 iyn 2016
İlk görülmə27 iyn 2016

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel3.10.103, 3.14.74, 3.16.37, 3.18.37, 4.1.28, 4.4.16, 4.6.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.9 ≤ v < 3.10.103, 3.11 ≤ v < 3.14.74, 3.15 ≤ v < 3.16.37, 3.17 ≤ v < 3.18.37, 3.19 ≤ v < 4.1.28, 4.2 ≤ v < 4.4.16, 4.6 ≤ v < 4.6.53.10.103, 3.14.74, 3.16.37, 3.18.37, 4.1.28, 4.4.16, 4.6.5
novell suse_linux_enterprise_real_time_extension12—
debian debian_linux8.0—
canonical ubuntu_linux12.04, 14.04, 16.04—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-5828 · Linux Kernel · Dark Radar