CVE-2013-2239
Açıklama
Linux kernel 2.6.32 için OpenVZ modifikasyonundaki 042stab080.2 öncesi vzkernel, belirli uzunluk değişkenlerini başlatmamaktadır; bu durum yerel kullanıcıların (1) drivers/block/ploop/dev.c dosyasındaki ploop_getdevice_ioc fonksiyonu ile ilgili özel olarak hazırlanmış bir ploop sürücüsü ioctl çağrısı veya (2) fs/quota/quota.c dosyasındaki compat_quotactl fonksiyonu ile ilgili özel olarak hazırlanmış bir quotactl sistem çağrısı aracılığıyla kernel yığın belleğinden hassas bilgiler elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openvz vzkernel | 2.6.32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.