CVE-2016-7911

Yüksək

Təsvir

Linux kernel-in 4.6.6 versiyasından əvvəlki block/ioprio.c faylındakı get_task_ioprio funksiyasında yaranan yarış vəziyyəti (race condition), lokal istifadəçilərə xüsusi hazırlanmış ioprio_get sistem çağırışı vasitəsilə imtiyazları yüksəltməyə və ya xidmətdən imtinaya (use-after-free) səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc16 noy 2016
İlk görülmə16 noy 2016

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel3.2.85, 3.10.107, 3.12.70, 3.16.37, 3.18.38, 4.1.29, 4.4.17, 4.6.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 3.2.85, 3.3 ≤ v < 3.10.107, 3.11 ≤ v < 3.12.70, 3.13 ≤ v < 3.16.37, 3.17 ≤ v < 3.18.38, 3.19 ≤ v < 4.1.29, 4.2 ≤ v < 4.4.17, 4.5 ≤ v < 4.6.63.2.85, 3.10.107, 3.12.70, 3.16.37, 3.18.38, 4.1.29, 4.4.17, 4.6.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.