CVE-2016-10044
Yüksek
Açıklama
Linux kernel 4.7.7 öncesindeki fs/aio.c dosyasındaki aio_mount fonksiyonu, yürütme erişimini uygun şekilde kısıtlamamaktadır; bu durum yerel kullanıcıların bir io_setup sistem çağrısı aracılığıyla hedeflenen SELinux W^X politika kısıtlamalarını daha kolay atlatmasına ve sonuç olarak yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın7 Şub 2017
İlk görülme7 Şub 2017
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.16.43, 4.4.24, 4.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 3.16.43, 3.17 ≤ v < 4.4.24, 4.5 ≤ v < 4.7.7 | 3.16.43, 4.4.24, 4.7.7 |
| google android | v ≤ 7.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.