CVE-2017-7895
Kritik
Təsvir
Linux kernel-in 4.10.13 versiyasına qədər olan NFSv2 və NFSv3 server tətbiqlərində buferin sonu üçün müəyyən yoxlamaların olmaması, uzaqdakı hücumçulara fs/nfsd/nfs3xdr.c və fs/nfsd/nfsxdr.c faylları ilə əlaqədar xüsusi hazırlanmış sorğular vasitəsilə göstərici aritmetikası xətalarını tetikləməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər yaratmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc28 apr 2017
İlk görülmə28 apr 2017
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.2.89, 3.16.44, 4.1.40, 4.4.67, 4.9.26, 4.10.14 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2017:2732
- access.redhat.com/errata/RHSA-2017:2412
- access.redhat.com/errata/RHSA-2017:1798
- access.redhat.com/errata/RHSA-2017:1723
- access.redhat.com/errata/RHSA-2017:1615
- access.redhat.com/errata/RHSA-2017:1647
- access.redhat.com/errata/RHSA-2017:1766
- access.redhat.com/errata/RHSA-2017:1616
- access.redhat.com/errata/RHSA-2017:2429
- access.redhat.com/errata/RHSA-2017:2428
- access.redhat.com/errata/RHSA-2017:2472
- access.redhat.com/errata/RHSA-2017:1715
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 3.2.89, 3.3 ≤ v < 3.16.44, 3.17.0 ≤ v < 4.1.40, 4.2 ≤ v < 4.4.67, 4.5.0 ≤ v < 4.9.26, 4.10 ≤ v < 4.10.14 | 3.2.89, 3.16.44, 4.1.40, 4.4.67, 4.9.26, 4.10.14 |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.