CVE-2017-0861
Yüksək
Təsvir
Linux nüvəsinin ALSA alt sistemindəki snd_pcm_info funksiyasında aşkar edilmiş "use-after-free" zəifliyi hücumçulara qeyri-müəyyən vektorlar vasitəsilə imtiyazların yüksəldilməsinə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Google Android
Dərc16 noy 2017
İlk görülmə16 noy 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:3083
- debian.org/security/2018/dsa-4187
- usn.ubuntu.com/3617-1/
- usn.ubuntu.com/3619-2/
- usn.ubuntu.com/3617-3/
- usn.ubuntu.com/3583-2/
- usn.ubuntu.com/3632-1/
- access.redhat.com/errata/RHSA-2018:2390
- usn.ubuntu.com/3583-1/
- usn.ubuntu.com/3617-2/
- access.redhat.com/errata/RHSA-2018:3096
- usn.ubuntu.com/3619-1/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.