CVE-2018-5873
Yüksək
Təsvir
Linux kernel-in 4.11 versiyasından əvvəlki versiyalarında fs/nsfs.c faylındakı __ns_get_path funksiyasında problem aşkar edilmişdir. Fayllara giriş zamanı yaranan yarış vəziyyəti (race condition) səbəbindən Use After Free vəziyyəti baş verə bilər. Bu, həmçinin 2018-07-05 təhlükəsizlik yaması səviyyəsindən əvvəlki, Linux kernel istifadə edən bütün CAF Android buraxılışlarına (MSM üçün Android, MSM üçün Firefox OS, QRD Android) təsir göstərir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Google Android
Dərc6 iyl 2018
İlk görülmə6 iyl 2018
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.1.50, 4.4.116, 4.9.82, 4.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | Aralıq göstərilməyib | — |
| linux linux_kernel | 3.19 ≤ v < 4.1.50, 4.2 ≤ v < 4.4.116, 4.5 ≤ v < 4.9.82, 4.10 ≤ v < 4.11 | 4.1.50, 4.4.116, 4.9.82, 4.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.