CVE-2021-3492
Yüksək
Təsvir
Ubuntu Linux nüvələrinə daxil edilmiş, ağacdan kənar (out-of-tree) yığma fayl sistemi olan Shiftfs, copy_from_user() zamanı baş verən xətaları düzgün idarə etmir. Bu, ya ikiqat azad etmə (double-free) vəziyyətinə, ya da yaddaşın ümumiyyətlə azad edilməməsinə səbəb ola bilər. Hücumçu bundan istifadə edərək xidmətdən imtina (nüvə yaddaşının tükənməsi) törədə və ya ixtiyari kodun icrası vasitəsilə imtiyazlarını yüksəldə bilər. Digər adı: ZDI-CAN-13562.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCanonical Ubuntu Linux
Dərc17 apr 2021
İlk görülmə17 apr 2021
Zəiflik növüCWE-415CWE-415CWE-401CWE-401
Necə düzəltmək olar
Yeniləyin
- canonical ubuntu_linux18.04, 20.04, 20.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical ubuntu_linux | v < 18.04, 18.04.1 ≤ v < 20.04, v < 20.10 | 18.04, 20.04, 20.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.