CVE-2015-3214
Orta
Açıklama
Linux kernel 2.6.33 öncesi ve QEMU 2.3.1 öncesi sürümlerdeki i8254.c dosyasındaki pit_ioport_read, okuma uzunlukları ile yazma uzunlukları arasında ayrım yapmaz; bu durum, konuk işletim sistemi kullanıcılarının geçersiz bir dizin kullanımını tetikleyerek ana işletim sisteminde rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
Ürün
Qemu
Yayın31 Ağu 2015
İlk görülme31 Ağu 2015
Nasıl düzeltilir
Güncelleyin
- lenovo emc_px12-400r_ivx1.0.10.33264 ya da sonraki bir sürüm
- lenovo emc_px12-450r_ivx1.0.10.33264 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qemu qemu | v ≤ 2.3.0 | — |
| linux linux_kernel | v ≤ 2.6.32 | — |
| arista eos | 4.12, 4.13, 4.14, 4.15 | — |
| debian debian_linux | 7.0, 8.0 | — |
| lenovo emc_px12-400r_ivx | v < 1.0.10.33264 | 1.0.10.33264 |
| lenovo emc_px12-450r_ivx | v < 1.0.10.33264 | 1.0.10.33264 |
| redhat openstack | 5.0, 6.0 | — |
| redhat virtualization | 3.0 | — |
| redhat enterprise_linux_compute_node_eus | 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_big_endian_eus | 7.1_ppc64, 7.2_ppc64, 7.3_ppc64, 7.4_ppc64, 7.5_ppc64, 7.6_ppc64, 7.7_ppc64 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_eus | 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server_from_rhui | 7.0 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6, 7.7 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.