CVE-2010-4160
Orta
Açıklama
Linux kernel 2.6.36.2 öncesindeki PPPoL2TP ve IPoL2TP uygulamalarında bulunan; (1) net/l2tp/l2tp_ppp.c dosyasındaki pppol2tp_sendmsg fonksiyonunda ve (2) net/l2tp/l2tp_ip.c dosyasındaki l2tp_ip_sendmsg fonksiyonundaki birden fazla tamsayı taşması (integer overflow), yerel kullanıcıların özel olarak hazırlanmış bir sendto çağrısı aracılığıyla hizmet reddine (yığın belleği bozulması ve panik) neden olmasına veya muhtemelen yetki yükseltmesine olanak tanır.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
Ürün
Linux Kernel
Yayın7 Oca 2011
İlk görülme7 Oca 2011
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel2.6.36.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 2.6.36.2 | 2.6.36.2 |
| opensuse opensuse | 11.2 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
| suse linux_enterprise_server | 9, 10, 11 | — |
| suse linux_enterprise_software_development_kit | 10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.