CVE-2011-0463
Düşük
Açıklama
Linux çekirdeğinin 2.6.39-rc1 öncesindeki sürümlerinde, Oracle Cluster File System 2 (OCFS2) alt sistemindeki fs/ocfs2/aops.c dosyasında bulunan ocfs2_prepare_page_for_write fonksiyonu, sayfa sınırlarını aşan boşlukları (holes) uygun şekilde işlemez; bu durum, yerel kullanıcıların bir dosyayı okuyarak başlatılmamış disk konumlarından potansiyel olarak hassas bilgiler elde etmesine olanak tanır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın10 Nis 2011
İlk görülme10 Nis 2011
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.38.2 | — |
| canonical ubuntu_linux | 8.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.