CVE-2013-6763

Orta

Açıklama

Linux kernel 3.12 öncesindeki drivers/uio/uio.c dosyasında bulunan uio_mmap_physical fonksiyonu, bir bellek bloğunun boyutunu doğrulamamaktadır; bu durum yerel kullanıcıların, özel olarak hazırlanmış mmap işlemleri aracılığıyla hizmet reddine (bellek bozulması) neden olmasına veya muhtemelen yetki yükseltmesine olanak tanır; bu durum CVE-2013-4511'den farklı bir güvenlik açığıdır.

ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünLinux Kernel
Yayın12 Kas 2013
İlk görülme12 Kas 2013

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel3.2.53, 3.4.71, 3.10.19, 3.11.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 3.2.53, 3.3 ≤ v < 3.4.71, 3.5 ≤ v < 3.10.19, 3.11 ≤ v < 3.11.83.2.53, 3.4.71, 3.10.19, 3.11.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2013-6763 · Linux Kernel · Dark Radar