CVE-2008-2931
Yüksek
Açıklama
Linux kernel 2.6.22 öncesindeki fs/namespace.c dosyasındaki do_change_type fonksiyonu, çağrının CAP_SYS_ADMIN yeteneğine sahip olduğunu doğrulamamaktadır; bu durum yerel kullanıcıların bir bağlama noktasının özelliklerini değiştirerek yetki yükseltmesine veya hizmet reddine neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın9 Tem 2008
İlk görülme9 Tem 2008
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel2.6.22 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 2.6.22 | 2.6.22 |
| debian debian_linux | 4.0 | — |
| novell suse_linux_enterprise_desktop | 10.0 | — |
| novell suse_linux_enterprise_server | 10.0 | — |
| opensuse opensuse | 10.3 ≤ v ≤ 11.0 | — |
| canonical ubuntu_linux | 6.06, 7.04, 7.10, 8.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.