CVE-2014-3601

Orta

Açıklama

Linux kernel'in 3.16.1 sürümüne kadar olan versiyonlarında virt/kvm/iommu.c dosyasındaki kvm_iommu_map_pages fonksiyonu, bir eşleme hatasının işlenmesi sırasında sayfa sayısını yanlış hesaplamaktadır; bu durum konuk işletim sistemi kullanıcılarının (1) büyük bir gfn değeri tetikleyerek hizmet reddine (ana bilgisayar işletim sistemi bellek bozulması) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına veya (2) kalıcı olarak sabitlenmiş sayfalara yol açan küçük bir gfn değeri tetikleyerek hizmet reddine (ana bilgisayar işletim sistemi bellek tüketimi) neden olmasına olanak tanır.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSuse Linux Enterprise Real Time Extension
Yayın1 Eyl 2014
İlk görülme1 Eyl 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
suse linux_enterprise_real_time_extension11.0—
opensuse evergreen11.4—
suse linux_enterprise_server11—
suse suse_linux_enterprise_server11—
canonical ubuntu_linux12.04, 14.04—
linux linux_kernelv ≤ 3.16.1, 3.16.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-3601 · Suse Linux Enterprise Real Time Extension · Dark Radar