CVE-2009-4536
Yüksek
Açıklama
Linux kernel 2.6.32.3 ve önceki sürümlerdeki e1000 sürücüsünde bulunan drivers/net/e1000/e1000_main.c dosyası, MTU değerini aşan Ethernet çerçevelerini, belirli sondaki yük verilerini eksiksiz bir çerçeveymiş gibi işleyerek yönetmektedir; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir yüke sahip büyük bir paket aracılığıyla paket filtrelerini atlatmasına olanak tanır. NOT: Bu zafiyet, CVE-2009-1385 için yapılan hatalı bir düzeltmeden kaynaklanmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın12 Oca 2010
İlk görülme12 Oca 2010
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.32.3 | — |
| debian debian_linux | 4.0, 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.