CVE-2008-2812
Yüksek
Açıklama
2.6.25.10 öncesindeki Linux kernel, tty işlemlerini uygun şekilde gerçekleştirmez; bu durum yerel kullanıcıların, drivers/net/ dizinindeki (1) hamradio/6pack.c, (2) hamradio/mkiss.c, (3) irda/irtty-sir.c, (4) ppp_async.c, (5) ppp_synctty.c, (6) slip.c, (7) wan/x25_asy.c ve (8) wireless/strip.c dosyalarındaki fonksiyon işaretçilerinin NULL pointer dereference edilmesiyle ilgili vektörler aracılığıyla hizmet reddine (sistem çökmesi) neden olmasına veya muhtemelen yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın9 Tem 2008
İlk görülme9 Tem 2008
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel2.6.25.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 2.6.25.10 | 2.6.25.10 |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04 | — |
| novell linux_desktop | 9 | — |
| opensuse opensuse | 10.3, 11.0 | — |
| suse suse_linux_enterprise_desktop | 10 | — |
| suse suse_linux_enterprise_server | 10 | — |
| debian debian_linux | 4.0 | — |
| avaya communication_manager | 3.1 ≤ v | — |
| avaya expanded_meet-me_conferencing | Aralık belirtilmemiş | — |
| avaya intuity_audix_lx | 2.0 | — |
| avaya meeting_exchange | 5.0 | — |
| avaya message_networking | 3.1 | — |
| avaya messaging_storage_server | 4.0 | — |
| avaya proactive_contact | 4.0 | — |
| avaya sip_enablement_services | Aralık belirtilmemiş, 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.