CVE-2010-4164
Yüksek
Açıklama
Linux kernel 2.6.36.2 öncesi sürümlerinde net/x25/x25_facilities.c dosyasındaki x25_parse_facilities işlevinde bulunan çok sayıda tamsayı alt taşması, uzaktan saldırganların bozuk X.25 (1) X25_FAC_CLASS_A, (2) X25_FAC_CLASS_B, (3) X25_FAC_CLASS_C veya (4) X25_FAC_CLASS_D tesis verisi aracılığıyla hizmet reddine (sistem çökmesi) neden olmasına olanak tanır; bu, CVE-2010-3873'ten farklı bir güvenlik açığıdır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın3 Oca 2011
İlk görülme3 Oca 2011
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel2.6.36.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 2.6.36.2 | 2.6.36.2 |
| opensuse opensuse | 11.2, 11.3 | — |
| suse linux_enterprise_desktop | 10, 11 | — |
| suse linux_enterprise_real_time_extension | 11 | — |
| suse linux_enterprise_server | 9, 10, 11 | — |
| suse linux_enterprise_software_development_kit | 10 | — |
| debian debian_linux | 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.