CVE-2014-2523
Kritik
Açıklama
Linux kernel 3.13.6 sürümüne kadar olan sürümlerdeki net/netfilter/nf_conntrack_proto_dccp.c dosyası, bir DCCP başlık işaretçisini yanlış kullanır; bu durum, (1) dccp_new, (2) dccp_packet veya (3) dccp_error fonksiyonuna çağrıyı tetikleyen bir DCCP paketi aracılığıyla uzak saldırganların hizmet reddine (sistem çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Linux Kernel
Yayın24 Mar 2014
İlk görülme24 Mar 2014
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.2.57, 3.4.86, 3.10.36, 3.12.17, 3.13.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 3.2.57, 3.3 ≤ v < 3.4.86, 3.5 ≤ v < 3.10.36, 3.11 ≤ v < 3.12.17, 3.13.0 ≤ v < 3.13.9 | 3.2.57, 3.4.86, 3.10.36, 3.12.17, 3.13.9 |
| canonical ubuntu_linux | 10.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.