CVE-2017-1000251

Yüksek

Açıklama

Linux Kernel'deki yerel Bluetooth yığını (BlueZ), Linux kernel versiyon 2.6.32'den başlayarak 4.13.1 dahil olmak üzereki sürümlerde, L2CAP yapılandırma yanıtlarının işlenmesindeki bir yığın taşması zafiyetine karşı savunmasızdır ve bu durum çekirdek alanında uzaktan kod çalıştırılmasına yol açmaktadır.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

Ürün

Linux Kernel

Yayın12 Eyl 2017

İlk görülme12 Eyl 2017

Nasıl düzeltilir

Güncelleyin

linux linux_kernel3.2.94, 3.16.49, 3.18.71, 4.1.45, 4.4.88, 4.9.50, 4.12.13, 4.13.2 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	2.6.32 ≤ v < 3.2.94, 3.3 ≤ v < 3.16.49, 3.17 ≤ v < 3.18.71, 3.19 ≤ v < 4.1.45, 4.2 ≤ v < 4.4.88, 4.5 ≤ v < 4.9.50, 4.10 ≤ v < 4.12.13, 4.13 ≤ v < 4.13.2	3.2.94, 3.16.49, 3.18.71, 4.1.45, 4.4.88, 4.9.50, 4.12.13, 4.13.2
debian debian_linux	8.0, 9.0	—
nvidia jetson_tk1	r21, r24	—
nvidia jetson_tx1	r21, r24	—
redhat enterprise_linux_desktop	6.0, 7.0	—
redhat enterprise_linux_server	6.0, 7.0	—
redhat enterprise_linux_server_aus	6.2, 6.4, 6.6, 7.2, 7.3, 7.4, 7.6, 7.7	—
redhat enterprise_linux_server_eus	6.7, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7	—
redhat enterprise_linux_server_tus	6.5, 6.6, 7.2, 7.3, 7.4, 7.6, 7.7	—
redhat enterprise_linux_workstation	6.0, 7.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.