CVE-2011-2517

Yüksek

Açıklama

Linux kernel 2.6.39.2 öncesindeki net/wireless/nl80211.c dosyasındaki birden fazla arabellek taşması, yerel kullanıcıların uzun bir SSID değeri ile tarama işlemleri sırasında CAP_NET_ADMIN yeteneğinden yararlanarak yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 May 2012
İlk görülme24 May 2012

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel2.6.39.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 2.6.39.22.6.39.2
redhat enterprise_linux5.0—
redhat enterprise_linux_desktop5.0—
redhat enterprise_linux_server5.0—
redhat enterprise_linux_workstation5.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-2517 · Linux Kernel · Dark Radar