CVE-2016-5195
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Linux kernel 2.x ile 4.x arasındaki 4.8.3 öncesi sürümlerde mm/gup.c dosyasında bulunan bir race condition, yerel kullanıcıların kopyala-yaz (copy-on-write - COW) özelliğinin hatalı işlenmesinden yararlanarak salt okunur bir bellek eşlemesine yazmasına ve böylece yetki yükseltmesine olanak tanır; bu durum Ekim 2016'da gerçek dünyada istismar edilmiş olup "Dirty COW" olarak da bilinmekted
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Linux Kernel
Yayın10 Kas 2016
İlk görülme10 Kas 2016
KEV'e eklenme3 Mar 2022
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Güncelleyin
- linux linux_kernel3.2.83, 3.4.113, 3.10.104, 3.12.66, 3.16.38, 3.18.44, 4.1.35, 4.4.26, 4.7.9, 4.8.3 ya da sonraki bir sürüm
- paloaltonetworks pan-os7.0.14, 7.1.8 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 3.2.83, 3.3 ≤ v < 3.4.113, 3.5 ≤ v < 3.10.104, 3.11 ≤ v < 3.12.66, 3.13 ≤ v < 3.16.38, 3.17 ≤ v < 3.18.44, 3.19 ≤ v < 4.1.35, 4.2 ≤ v < 4.4.26, 4.5 ≤ v < 4.7.9, 4.8 ≤ v < 4.8.3 | 3.2.83, 3.4.113, 3.10.104, 3.12.66, 3.16.38, 3.18.44, 4.1.35, 4.4.26, 4.7.9, 4.8.3 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 16.10 | — |
| redhat enterprise_linux | 5, 6.0, 7.0 | — |
| redhat enterprise_linux_aus | 6.2, 6.4, 6.5 | — |
| redhat enterprise_linux_eus | 6.6, 6.7, 7.1 | — |
| redhat enterprise_linux_long_life | 5.6, 5.9 | — |
| redhat enterprise_linux_tus | 6.5 | — |
| debian debian_linux | 7.0, 8.0 | — |
| fedoraproject fedora | 23, 24, 25 | — |
| paloaltonetworks pan-os | 5.1 ≤ v < 7.0.14, 7.1.0 ≤ v < 7.1.8 | 7.0.14, 7.1.8 |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp hci_storage_nodes | Aralık belirtilmemiş | — |
| netapp oncommand_balance | Aralık belirtilmemiş | — |
| netapp oncommand_performance_manager | Aralık belirtilmemiş | — |
| netapp oncommand_unified_manager_for_clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| netapp snapprotect | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.