CVE-2018-1000660
Təsvir
commit 42f7f36e74088036068d62253e1d8fb26605feed-dən əvvəlki TOCK versiyaları. Məsələn, dfde28196cd12071fcf6669f7654be7df482b85d versiyasında kernel/src/tbfheader.rs faylındakı get_package_name funksiyasında və process.rs faylındakı "pub package_name: &'static str," dəyişənində Təhlükəsiz Olmayan İcazələr (Insecure Permissions) zəifliyi mövcuddur. Bu, Tock kapsulunun (etibarsız drayverin) yalnız təhlükəsiz koddan istifadə edərək ixtiyari yaddaşa giriş etməsinə səbəb ola bilər. Görünür ki, bu zəiflik commit 42f7f36e74088036068d62253e1d8fb26605feed ilə aradan qaldırılıb.
Necə düzəltmək olar
- tockos tock1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tockos tock | v < 1.2 | 1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.