CVE-2016-2069

Yüksek

Açıklama

Linux kernel 4.4.1 öncesindeki arch/x86/mm/tlb.c dosyasındaki bir yarış durumu (race condition), yerel kullanıcıların farklı bir CPU tarafından bir sayfalama yapısına erişimi tetikleyerek yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.4
İstismar olasılığı25. yüzdelik%0,3
ÜrünLinux Kernel
Yayın27 Nis 2016
İlk görülme27 Nis 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 4.4—
canonical ubuntu_linux12.04, 14.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-2069 · Linux Kernel · Dark Radar