CVE-2017-2647

Yüksək

Təsvir

Linux kernel-in 3.18 versiyasından əvvəlki KEYS alt sistemi, keyring.c faylındakı keyring_search_iterator funksiyası ilə əlaqədar olaraq müəyyən uyğunluq sahəsi üçün NULL dəyəri daxil edən vektorlar vasitəsilə lokal istifadəçilərə imtiyazların yüksəldilməsinə və ya xidmətdən imtinaya (NULL göstəricinin istinadı və sistemin çökməsi) şərait yaradır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc31 mar 2017
İlk görülmə31 mar 2017

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv ≤ 3.17.8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.