CVE-2015-4002
Kritik
Açıklama
Linux kernel 4.0.5 sürümüne kadar olan sürümlerdeki OZWPAN sürücüsünde bulunan drivers/staging/ozwpan/ozusbsvc1.c dosyası, belirli uzunluk değerlerinin yeterince büyük olduğunu garanti etmemektedir; bu durum, uzaktan saldırganların (1) oz_usb_rx ve (2) oz_usb_handle_ep_data fonksiyonlarıyla ilgili olarak özel olarak hazırlanmış bir paket aracılığıyla hizmet reddine (sistem çökmesi veya büyük döngü) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
Ürün
Linux Kernel
Yayın7 Haz 2015
İlk görülme7 Haz 2015
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.4.109, 3.10.81, 3.12.45, 3.14.45, 3.16.35, 3.18.18, 4.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 3.4.109, 3.5 ≤ v < 3.10.81, 3.11 ≤ v < 3.12.45, 3.13 ≤ v < 3.14.45, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.18.18, 3.19 ≤ v < 4.0.6 | 3.4.109, 3.10.81, 3.12.45, 3.14.45, 3.16.35, 3.18.18, 4.0.6 |
| canonical ubuntu_linux | 14.04, 15.10 | — |
| opensuse opensuse | 13.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.