CVE-2010-0727
Açıklama
Linux kernel 2.6.34-rc1-next-20100312 öncesindeki gfs2_lock fonksiyonu ve Red Hat Enterprise Linux (RHEL) 5 ve 6 üzerindeki Linux kernel gfs_lock fonksiyonu, grup yürütme izni olmadan setgid olarak ayarlanmış dosyalardaki POSIX kilitlerini düzgün şekilde kaldırmamaktadır; bu durum yerel kullanıcıların (1) GFS veya (2) GFS2 dosya sistemi üzerinde bir dosyayı kilitleyip ardından bu dosyanın izinlerini değiştirerek hizmet reddine (BUG ve sistem çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.33.1 | — |
| debian debian_linux | 5.0 | — |
| redhat enterprise_linux | 5.0, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.