CVE-2015-8215
Açıklama
Linux kernel 4.0 öncesindeki IPv6 yığınının net/ipv6/addrconf.c bileşeni, MTU değeri üzerinde yapılmaya çalışılan değişiklikleri doğrulamamaktadır; bu durum, bağlama bağlı saldırganların, bir daemon tarafından doğrulanmayan bir Router Advertisement (RA) mesajı ile örneklendiği üzere, (1) uyumlu minimum değerden daha küçük veya (2) bir arayüzün MTU değerinden daha büyük bir değer kullanarak hizmet reddine (paket kaybı) neden olmasına olanak tanır; bu durum CVE-2015-0272'den farklı bir güvenlik açığıdır. NOT: CVE-2015-0272'nin kapsamı NetworkManager ürünü ile sınırlıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 3.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.