CVE-2009-4031

Yüksek

Açıklama

Linux kernel'in 2.6.32-rc8-next-20091125 öncesindeki sürümlerinde, KVM alt sistemindeki x86 emülatöründe bulunan arch/x86/kvm/emulate.c dosyasındaki do_insn_fetch fonksiyonu, geçerli olamayacak kadar fazla bayt içeren talimatları yorumlamaya çalışır; bu durum, konuk işletim sistemi kullanıcılarının SMP desteğiyle ilgili belirtilmemiş manipülasyonlar aracılığıyla ana bilgisayar işletim sisteminde hizmet reddine (artan zamanlama gecikmesi) neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın29 Kas 2009
İlk görülme29 Kas 2009

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel2.6.32 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 2.6.32, 2.6.322.6.32

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-4031 · Linux Kernel · Dark Radar