CVE-2018-17972
Orta
Təsvir
Linux kernelinin 4.18.11 versiyasına qədər fs/proc/base.c faylındakı proc_pid_stack funksiyasında problem aşkar edilib. Bu funksiya yalnız root istifadəçisinin ixtiyari tapşırığın kernel stack-inə baxa bilməsini təmin etmir və bu, yerli hücumçuya yarış vəziyyəti yaradan stack açılmasından istifadə edərək kernel tapşırıq stack-inin məzmununu sızdırmasına imkan verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc3 okt 2018
İlk görülmə3 okt 2018
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v ≤ 4.18.11 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0, 7.6 | — |
| redhat enterprise_linux_server_aus | 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.