CVE-2018-12931

Yüksək

Təsvir

Linux kernel 4.15.0 versiyasındakı ntfs.ko fayl sistemi drayverində yerləşən ntfs_attr_find funksiyası, hücumçulara xüsusi hazırlanmış ntfs fayl sistemi vasitəsilə stek əsaslı sərhədləri aşan yazma (out-of-bounds write) əməliyyatını tetikləməyə və xidmətdən imtinaya (kernel oops və ya panic) səbəb olmağa və ya digər qeyri-müəyyən təsirlər göstərməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc28 iyn 2018
İlk görülmə28 iyn 2018

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.15—
canonical ubuntu_linux16.04.4—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.