CVE-2009-1385

Yüksek

Açıklama

Linux kernel'in 2.6.30-rc8 öncesindeki e1000 sürücüsünde, Linux kernel'deki e1000e sürücüsünde ve 7.5.5 öncesindeki Intel Wired Ethernet (diğer adıyla e1000) ürünündeki drivers/net/e1000/e1000_main.c dosyasında bulunan e1000_clean_rx_irq fonksiyonundaki tamsayı alt taşması (integer underflow), uzaktaki saldırganların özel olarak hazırlanmış bir çerçeve boyutu aracılığıyla hizmet reddine (panic) neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünIntel E1000
Yayın4 Haz 2009
İlk görülme4 Haz 2009

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
intel e1000v ≤ 7.4.35, 5.2.22, 5.2.30.1, 5.2.52, 5.3.19, 5.4.11, 5.5.4, 5.6.10, 5.6.10.1, 5.7.6, 6.0.54, 6.0.60, 6.1.16, 6.2.15, 6.3.9, 7.0.33, 7.0.41, 7.1.9, 7.2.7, 7.2.9, 7.3.15, 7.3.20, 7.4.27—
linux kernel2.6.24.7, 2.6.25.15—
linux linux_kernelv ≤ 2.6.28, v ≤ 2.6.30, 2.2.27, 2.4.36, 2.4.36.1, 2.4.36.2, 2.4.36.3, 2.4.36.4, 2.4.36.5, 2.4.36.6, 2.6, 2.6.18, 2.6.19.4, 2.6.19.5, 2.6.19.6, 2.6.19.7, 2.6.20.16, 2.6.20.17, 2.6.20.18, 2.6.20.19, 2.6.20.20, 2.6.20.21, 2.6.21.5, 2.6.21.6, 2.6.21.7, 2.6.22, 2.6.22.1, 2.6.22.2, 2.6.22.8, 2.6.22.9, 2.6.22.10, 2.6.22.11, 2.6.22.12, 2.6.22.13, 2.6.22.14, 2.6.22.15, 2.6.22.17, 2.6.22.18, 2.6.22.19, 2.6.22.20, 2.6.22.21, 2.6.22.22, 2.6.22_rc1, 2.6.22_rc7, 2.6.23, 2.6.23.8, 2.6.23.9, 2.6.23.10, 2.6.23.11, 2.6.23.12, 2.6.23.13, 2.6.23.15, 2.6.23.16, 2.6.23.17, 2.6.23_rc1, 2.6.24, 2.6.24.1, 2.6.24.2, 2.6.24.3, 2.6.24.4, 2.6.24.5, 2.6.24.6, 2.6.24_rc1, 2.6.24_rc4, 2.6.24_rc5, 2.6.25, 2.6.25.1, 2.6.25.2, 2.6.25.3, 2.6.25.4, 2.6.25.5, 2.6.25.6, 2.6.25.7, 2.6.25.8, 2.6.25.9, 2.6.25.10, 2.6.25.11, 2.6.25.12, 2.6.25.13, 2.6.25.14, 2.6.25.16, 2.6.25.17, 2.6.26, 2.6.26.1, 2.6.26.2, 2.6.26.3, 2.6.26.4, 2.6.26.5, 2.6.27, 2.6.29, 2.6.29.3, 2.6.29.rc1, 2.6.29.rc2, 2.6.29.rc2-git1, 2.6.30—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-1385 · Intel E1000 · Dark Radar