CVE-2015-8816
Açıklama
Linux kernel 4.3.5 öncesindeki drivers/usb/core/hub.c dosyasındaki hub_activate fonksiyonu, bir hub-interface veri yapısını düzgün şekilde korumamaktadır; bu durum, fiziksel olarak yakın konumdaki saldırganların bir USB hub cihazının bağlantısını keserek hizmet reddine (geçersiz bellek erişimi ve sistem çökmesi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
Nasıl düzeltilir
- linux linux_kernel3.2.76, 3.4.113, 3.10.103, 3.12.58, 3.14.76, 3.16.35, 3.18.27, 4.1.17, 4.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.28 ≤ v < 3.2.76, 3.3 ≤ v < 3.4.113, 3.5 ≤ v < 3.10.103, 3.11 ≤ v < 3.12.58, 3.13 ≤ v < 3.14.76, 3.15 ≤ v < 3.16.35, 3.17 ≤ v < 3.18.27, 3.19 ≤ v < 4.1.17, 4.2 ≤ v < 4.3.5 | 3.2.76, 3.4.113, 3.10.103, 3.12.58, 3.14.76, 3.16.35, 3.18.27, 4.1.17, 4.3.5 |
| novell suse_linux_enterprise_software_development_kit | 11.0, 12.0 | — |
| novell suse_linux_enterprise_debuginfo | 11 | — |
| novell suse_linux_enterprise_desktop | 12.0 | — |
| novell suse_linux_enterprise_live_patching | 12.0 | — |
| novell suse_linux_enterprise_module_for_public_cloud | 12 | — |
| novell suse_linux_enterprise_real_time_extension | 11, 12 | — |
| novell suse_linux_enterprise_server | 11, 12.0 | — |
| novell suse_linux_enterprise_workstation_extension | 12.0 | — |
| suse linux_enterprise_live_patching | 12 | — |
| suse linux_enterprise_server | 12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.