CVE-2011-2184

Yüksek

Açıklama

Linux kernel'in 2.6.39.1 öncesindeki sürümlerinde security/keys/process_keys.c dosyasındaki key_replace_session_keyring fonksiyonu belirli bir yapı üyesini başlatmamaktadır; bu durum yerel kullanıcıların, keyctl fonksiyonuna iletilen bir KEYCTL_SESSION_TO_PARENT argümanı aracılığıyla hizmet reddine (NULL pointer dereference ve OOPS) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır; bu durum CVE-2010-2960'dan farklı bir güvenlik açığıdır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Linux Kernel

Yayın6 Eyl 2011

İlk görülme6 Eyl 2011

Nasıl düzeltilir

Güncelleyin

linux linux_kernel2.6.39.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 2.6.39.1	2.6.39.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.