CVE-2014-4652
Düşük
Açıklama
Linux kernel'in 3.15.2 öncesindeki sürümlerinde, ALSA kontrol uygulamasındaki sound/core/control.c dosyasında bulunan snd_ctl_elem_user_tlv fonksiyonundaki tlv işleyici işlevselliğinde bir yarış durumu (race condition) mevcuttur; bu durum, yerel kullanıcıların /dev/snd/controlCX erişimini kullanarak çekirdek belleğinden hassas bilgiler elde etmesine olanak tanır.
ÖnemDüşük
CVSS1.9
İstismar olasılığı—
Ürün
Linux Kernel
Yayın3 Tem 2014
İlk görülme3 Tem 2014
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 3.15.2 | 3.15.2 |
| suse linux_enterprise_server | 10 | — |
| canonical ubuntu_linux | 12.04 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.