CVE-2011-4913
Açıklama
Linux kernel'in 2.6.39 öncesindeki sürümlerinde net/rose/rose_subr.c dosyasındaki rose_parse_ccitt fonksiyonu, FAC_CCITT_DEST_NSAP ve FAC_CCITT_SRC_NSAP alanlarını doğrulamamaktadır; bu durum uzaktaki saldırganların, bir ROSE soketine gönderilen verilerdeki küçük bir uzunluk değeri aracılığıyla (1) hizmet reddine (tamsayı alt taşması, yığın belleği bozulması ve panik) neden olmasına veya büyük bir uzunluk değeri aracılığıyla (2) yığın tabanlı arabellek taşması saldırıları gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.38.8, 2.6.38, 2.6.38.1, 2.6.38.2, 2.6.38.3, 2.6.38.4, 2.6.38.5, 2.6.38.6, 2.6.38.7 | — |
| novell suse_linux_enterprise_server | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.