CVE-2016-8632

Yüksək

Təsvir

Linux kernel-in 4.8.11 versiyasına qədər olan net/tipc/msg.c faylındakı tipc_msg_build funksiyası minimum fraqment uzunluğu ilə maksimum paket ölçüsü arasındakı əlaqəni yoxlamır; bu, lokal istifadəçilərə CAP_NET_ADMIN imkanından istifadə edərək imtiyazları yüksəltməyə və ya xidmətdən imtinaya (heap-əsaslı bufer daşması) səbəb olmağa imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc28 noy 2016

İlk görülmə28 noy 2016

Necə düzəltmək olar

Yeniləyin

linux linux_kernel3.2.85, 3.16.40, 4.1.37, 4.4.65, 4.8.14 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	2.6.16 ≤ v < 3.2.85, 3.3 ≤ v < 3.16.40, 3.17 ≤ v < 4.1.37, 4.2 ≤ v < 4.4.65, 4.5 ≤ v < 4.8.14	3.2.85, 3.16.40, 4.1.37, 4.4.65, 4.8.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.