CVE-2016-9031

Yüksek

Açıklama

Joyent SmartOS 20161110T013148Z Hyprlofs dosya sisteminde istismar edilebilir bir tamsayı taşması (integer overflow) mevcuttur. Zafiyet, 32 bit dosya sistemleri ile işlem yaparken HYPRLOFS_ADD_ENTRIES komutuna sahip Ioctl sistem çağrısında bulunmaktadır. Bir saldırgan, çekirdek paniğine (kernel panic) neden olabilecek ve potansiyel olarak tam yetki yükseltme zafiyetine dönüştürülebilecek özel bir girdi oluşturabilir. Bu zafiyet, CVE-2016-8733'ten farklıdır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünJoyent Smartos

Yayın14 Ara 2016

İlk görülme14 Ara 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
joyent smartos	20161110t013148z	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.