CVE-2017-1000255
Açıklama
PowerPC donanımı (Power8 veya sonrası) üzerinde çalışan Linux'ta bir kullanıcı işlemi, çekirdeğin bir istisna (kesme) almasını sağlamak ve sinyal çerçevesindeki r1 değerini çekirdek yığın işaretçisi olarak kullanmak için özel bir sinyal çerçevesi oluşturup ardından sigreturn gerçekleştirebilir. İstisna girişinin bir parçası olarak, sinyal çerçevesinin içeriği çekirdek yığınına yazılır; bu da bir saldırganın rastgele konumları rastgele değerlerle üzerine yazmasına olanak tanır. İstisna işleme süreci bir oops ve eğer panic_on_oops=1 ise bir panic üretir, ancak bu durum yalnızca çekirdek belleğinin üzerine yazıldıktan sonra gerçekleşir. Bu açık, v4.9-rc1 sürümüne dahil edilen "5d176f751ee3 (powerpc: tm: Enable transactional memory (TM) lazily for userspace)" commit'i ile eklenmiştir. Lütfen CONFIG_PPC_TRANSACTIONAL_MEM=n ile derlenen çekirdeklerin etkilenmediğini unutmayın.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.