CVE-2018-15471
Təsvir
Linux kernel-in 4.18.1 versiyasına qədər olan versiyalarında, həmçinin Xen-in 4.11.x versiyasına qədər olan versiyalarında və digər məhsullarda istifadə olunan drivers/net/xen-netback/hash.c faylındakı xenvif_set_hash_mapping funksiyasında problem aşkar edilmişdir. Linux netback drayveri frontendlərə sorğuların sorğu növbələrinə xəritələnməsini idarə etməyə imkan verir. Bu xəritələnməni təyin etmək və ya dəyişdirmək üçün gələn sorğunu emal edərkən bəzi giriş validasiyaları (məsələn, tam ədəd daşması üçün) çatışmır və ya qüsurludur, bu da heşlərin idarə edilməsində sərhədlərdən kənar (OOB) girişə səbəb olur. Zərərli və ya xətalı frontend, (adətən imtiyazlı olan) backend-in sərhədlərdən kənar yaddaş girişləri etməsinə səbəb ola bilər ki, bu da potensial olaraq imtiyazların yüksəldilməsi, Xidmətdən imtina (DoS) və ya məlumat sızmasına gətirib çıxara bilər.
Necə düzəltmək olar
- linux linux_kernel4.9.133, 4.14.76, 4.18.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 4.9.133, 4.10 ≤ v < 4.14.76, 4.15 ≤ v < 4.18.14 | 4.9.133, 4.14.76, 4.18.14 |
| xen xen | v ≤ 4.11.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.