CVE-2017-18249

Yüksək

Təsvir

Linux kernel-in 4.12 versiyasından əvvəlki fs/f2fs/node.c faylındakı add_free_nid funksiyası ayrılmış nid-i düzgün izləmir, bu isə lokal istifadəçilərə paralel axınlar vasitəsilə xidmətdən imtina (yarış vəziyyəti - race condition) yaratmağa və ya ehtimal olunan digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc26 mar 2018

İlk görülmə26 mar 2018

Necə düzəltmək olar

Yeniləyin

linux linux_kernel4.12 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 4.12	4.12
debian debian_linux	8.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.