CVE-2004-1334
Düşük
Açıklama
Linux kernel 2.6.10 öncesindeki ip_options_get fonksiyonundaki tamsayı taşması (integer overflow), yerel kullanıcıların -1 içeren bir cmsg_len aracılığıyla arabellek taşmasına yol açarak hizmet reddine (çekirdek çökmesi) neden olmasına olanak tanır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın15 Ara 2004
İlk görülme15 Ara 2004
Nasıl düzeltilir
Güncelleyin
- Linux kernel2.6.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux kernel | Aralık belirtilmemiş | 2.6.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.