CVE-2017-2584

Yüksək

Təsvir

Linux kernel-in 4.9.3 versiyasına qədər olan hissəsindəki arch/x86/kvm/emulate.c faylı, fxrstor, fxsave, sgdt və sidt üçün təlimat emulyasiyasından istifadə edən xüsusi hazırlanmış tətbiq vasitəsilə lokal istifadəçilərə kernel yaddaşından həssas məlumatları əldə etməyə və ya xidmətdən imtinaya (use-after-free) səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc15 yan 2017
İlk görülmə15 yan 2017

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv ≤ 4.9.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-2584 · Linux Kernel · Dark Radar