CVE-2010-2942
Açıklama
Linux kernel 2.6.36-rc2 öncesindeki ağ kuyruklama işlevselliğindeki eylemler uygulaması, döküm işlemleri gerçekleştirirken belirli yapı üyelerini düzgün şekilde başlatmamaktadır; bu durum yerel kullanıcıların (1) net/sched/act_gact.c dosyasındaki tcf_gact_dump fonksiyonu, (2) net/sched/act_mirred.c dosyasındaki tcf_mirred_dump fonksiyonu, (3) net/sched/act_nat.c dosyasındaki tcf_nat_dump fonksiyonu, (4) net/sched/act_simple.c dosyasındaki tcf_simp_dump fonksiyonu ve (5) net/sched/act_skbedit.c dosyasındaki tcf_skbedit_dump fonksiyonu ile ilgili vektörler aracılığıyla çekirdek belleğinden potansiyel olarak hassas bilgiler elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.35.13, 2.6.36 | — |
| canonical ubuntu_linux | 6.06, 8.04, 9.04, 9.10, 10.04, 10.10 | — |
| opensuse opensuse | 11.1, 11.3 | — |
| suse suse_linux_enterprise_desktop | 10, 11 | — |
| suse suse_linux_enterprise_server | 10, 11 | — |
| avaya aura_communication_manager | 5.2 | — |
| avaya aura_presence_services | 6.0, 6.1, 6.1.1 | — |
| avaya aura_session_manager | 1.1, 5.2, 6.0 | — |
| avaya aura_system_manager | 5.2, 6.0, 6.1, 6.1.1 | — |
| avaya aura_system_platform | 1.1, 6.0 | — |
| avaya iq | 5.0, 5.1 | — |
| avaya voice_portal | 5.0, 5.1 | — |
| vmware esx | 4.0, 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.