CVE-2016-9083
Yüksək
Təsvir
Linux kernel-in 4.8.11 versiyasına qədər olan sürümlərindəki drivers/vfio/pci/vfio_pci.c faylı lokal istifadəçilərə tam ədədin daşması (integer overflow) yoxlamalarını yan keçməyə imkan verir. VFIO_DEVICE_SET_IRQS ioctl çağırışı üçün vfio PCI cihaz faylına girişdən istifadə edərək, xidmətdən imtina (yaddaşın korlanması) və ya digər qeyri-müəyyən təsirlər yarada bilərlər; bu, "state machine confusion bug" kimi də tanınır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc28 noy 2016
İlk görülmə28 noy 2016
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.10.107, 3.12.70, 3.16.39, 3.18.51, 4.1.41, 4.4.65, 4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.6 ≤ v < 3.10.107, 3.11 ≤ v < 3.12.70, 3.13 ≤ v < 3.16.39, 3.17 ≤ v < 3.18.51, 3.19 ≤ v < 4.1.41, 4.2 ≤ v < 4.4.65, 4.5 ≤ v < 4.9 | 3.10.107, 3.12.70, 3.16.39, 3.18.51, 4.1.41, 4.4.65, 4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.