CVE-2014-4653

Orta

Açıklama

Linux kernel 3.15.2 öncesindeki ALSA kontrol uygulamasında yer alan sound/core/control.c, bir okuma/yazma kilidinin sahipliğini garanti etmemektedir; bu durum, yerel kullanıcıların /dev/snd/controlCX erişimini kullanarak hizmet reddine (use-after-free) neden olmasına ve çekirdek belleğinden hassas bilgiler elde etmesine olanak tanır.

ÖnemOrta

CVSS4.6

İstismar olasılığı—

Ürün

Linux Kernel

Yayın3 Tem 2014

İlk görülme3 Tem 2014

Nasıl düzeltilir

Güncelleyin

linux linux_kernel3.15.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 3.15.2	3.15.2
suse linux_enterprise_server	10	—
canonical ubuntu_linux	12.04	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.