CVE-2016-7910

Yüksek

Açıklama

Linux kernel 4.7.1 öncesindeki block/genhd.c dosyasındaki disk_seqf_stop fonksiyonunda bulunan serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, ilgili başlatma işlemi başarısız olsa bile belirli bir durdurma işleminin yürütülmesini kullanan yerel kullanıcıların yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Kas 2016
İlk görülme16 Kas 2016

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel3.2.84, 3.10.103, 3.12.63, 3.14.76, 3.16.39, 3.18.40, 4.1.31, 4.4.18, 4.6.7, 4.7.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 3.2.84, 3.3 ≤ v < 3.10.103, 3.11 ≤ v < 3.12.63, 3.13 ≤ v < 3.14.76, 3.15 ≤ v < 3.16.39, 3.17 ≤ v < 3.18.40, 3.19 ≤ v < 4.1.31, 4.2 ≤ v < 4.4.18, 4.5 ≤ v < 4.6.7, 4.7 ≤ v < 4.7.13.2.84, 3.10.103, 3.12.63, 3.14.76, 3.16.39, 3.18.40, 4.1.31, 4.4.18, 4.6.7, 4.7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-7910 · Linux Kernel · Dark Radar