CVE-2018-10675

Yüksək

Təsvir

Linux kernel-in 4.12.9 versiyasından əvvəlki mm/mempolicy.c faylındakı do_get_mempolicy funksiyası lokal istifadəçilərə düzəldilmiş sistem çağırışları vasitəsilə xidmətdən imtina (use-after-free) yaratmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc2 may 2018

İlk görülmə2 may 2018

Necə düzəltmək olar

Yeniləyin

linux linux_kernel3.2.95, 3.16.50, 3.18.67, 4.1.45, 4.4.84, 4.9.45, 4.12.9 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 3.2.95, 3.3 ≤ v < 3.16.50, 3.17 ≤ v < 3.18.67, 3.19 ≤ v < 4.1.45, 4.2 ≤ v < 4.4.84, 4.5 ≤ v < 4.9.45, 4.10 ≤ v < 4.12.9	3.2.95, 3.16.50, 3.18.67, 4.1.45, 4.4.84, 4.9.45, 4.12.9
redhat virtualization_host	4.0	—
redhat enterprise_linux_desktop	6.0	—
redhat enterprise_linux_server	6.0	—
redhat enterprise_linux_server_aus	6.4, 6.5, 6.6, 7.2, 7.3, 7.4, 7.6	—
redhat enterprise_linux_server_eus	6.7, 7.3, 7.4, 7.5, 7.6	—
redhat enterprise_linux_server_tus	6.6, 7.2, 7.3, 7.4, 7.6	—
redhat enterprise_linux_workstation	6.0	—
canonical ubuntu_linux	14.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.