CVE-2017-7187
Yüksək
Təsvir
Linux kernel-in 4.10.4 versiyasına qədər olan sürümlərində drivers/scsi/sg.c faylındakı sg_ioctl funksiyası, yerli istifadəçilərə SG_NEXT_CMD_LEN ioctl çağırışında böyük komanda ölçüsü vasitəsilə xidmətdən imtina (steka əsaslı bufer daşması) yaratmağa və ya sg_write funksiyasında sərhədlərdən kənar yazı girişinə səbəb olaraq digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc20 mar 2017
İlk görülmə20 mar 2017
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.18.50, 4.1.40, 4.4.60, 4.9.21, 4.10.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 3.18.50, 3.19 ≤ v < 4.1.40, 4.2 ≤ v < 4.4.60, 4.5 ≤ v < 4.9.21, 4.10 ≤ v < 4.10.9 | 3.18.50, 4.1.40, 4.4.60, 4.9.21, 4.10.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.