CVE-2018-1000200
Təsvir
Linux Kernel 4.14, 4.15 və 4.16 versiyalarında null göstərici dereferensiyası mövcuddur ki, bu da böyük mlocked proseslərin yaddaşın tükənməsi (OOM) nəticəsində öldürülməsinə səbəb ola bilər. Problem OOM tərəfindən öldürülmüş prosesin son thread-inin exit_mmap() funksiyasını çağırmasından irəli gəlir və bu funksiya mlocked vma-lar üçün munlock_vma_pages_all() funksiyasını çağırır. Bu, oom reaper-in unmap_page_range() funksiyası ilə sinxron şəkildə baş verə bilər, çünki vma-nın VM_LOCKED biti munlocking-dən əvvəl təmizlənir (yaddaşın digər vma-larla paylaşılıb-paylaşılmadığını və mlocked olub-olmadığını müəyyən etmək üçün).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14, 4.15, 4.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.