CVE-2016-6323
Yüksək
Təsvir
GNU C Library-nin (həmçinin glibc və ya libc6 kimi tanınan) 2.25 versiyasından əvvəlki makecontext funksiyası ARM EABI (32-bit) platformalarında unwinder ilə uyğun olmayan icra kontekstləri yaradır. Bu, gccgo istifadə edilərək kompilyasiya edilmiş tətbiqlərdə backtrace generasiyası ilə bağlı olaraq, kontekstdən asılı hücumçuların xidmətdən imtina (donma) halına səbəb olmasına şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Gnu Glibc
Dərc7 okt 2016
İlk görülmə7 okt 2016
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WO7IMEYWZ2WTXGGMZBWWSDCUMFN63XOB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KTXSOVCRDGBIB4WCIDAGYYUBESXZ4IGK/
- security.gentoo.org/glsa/201706-19
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LVWSAZVBTLALXF4SCBPDV3FY6J22DXLZ/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnu glibc | v ≤ 2.24 | — |
| opensuse opensuse | 13.2 | — |
| fedoraproject fedora | 23, 24, 25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.