CVE-2017-8797

Yüksək

Təsvir

Linux kernel-in 4.11.3 versiyasından əvvəlki NFSv4 serveri, uzaqdakı hücumçudan gələn UDP paketindəki NFSv4 pNFS GETDEVICEINFO və ya LAYOUTGET operandını emal edərkən düzən tipini (layout type) düzgün şəkildə yoxlamır. Müəyyən xəta şərtləri ilə qarşılaşdıqda bu tip dəyəri başlatılmamış qalır. Bu dəyər massiv indeksi kimi istifadə olunur ki, bu da OOPS-a və nəticədə knfsd-nin DoS vəziyyətinə, həmçinin bütün sistemin yumşaq kilidlənməsinə (soft-lockup) səbəb olur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc2 iyl 2017

İlk görülmə2 iyl 2017

Necə düzəltmək olar

Yeniləyin

linux linux_kernel4.1.40, 4.4.70, 4.9.30, 4.11.3 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	4.0 ≤ v < 4.1.40, 4.2 ≤ v < 4.4.70, 4.5 ≤ v < 4.9.30, 4.11 ≤ v < 4.11.3	4.1.40, 4.4.70, 4.9.30, 4.11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.