CVE-2010-3310
Düşük
Açıklama
Linux kernel'in 2.6.36-rc5-next-20100923 öncesindeki sürümlerinde, net/rose/af_rose.c dosyasındaki birden fazla tamsayı işaretliyle ilgili hata (integer signedness error), yerel kullanıcıların rose_bind ve rose_connect fonksiyonlarıyla ilişkili bir rose_getname fonksiyon çağrısı aracılığıyla hizmet reddine (yığın belleği bozulması - heap memory corruption) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına o
ÖnemDüşük
CVSS1.9
İstismar olasılığı—
Ürün
Linux Kernel
Yayın29 Eyl 2010
İlk görülme29 Eyl 2010
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.36, 2.6.36 | — |
| debian debian_linux | 5.0 | — |
| canonical ubuntu_linux | 6.06, 8.04, 9.04, 9.10, 10.04, 10.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.