CVE-2017-10662

Yüksek

Açıklama

Linux kernel'in 4.11.1 öncesindeki sürümlerinde, fs/f2fs/super.c dosyasındaki sanity_check_raw_super fonksiyonu segment sayısını doğrulamamaktadır; bu durum, yerel kullanıcıların belirtilmeyen vektörler aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Ağu 2017
İlk görülme19 Ağu 2017

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel3.18.53, 4.1.41, 4.4.68, 4.9.28, 4.10.16, 4.11.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 3.18.53, 3.19 ≤ v < 4.1.41, 4.2 ≤ v < 4.4.68, 4.5 ≤ v < 4.9.28, 4.10 ≤ v < 4.10.16, 4.11 ≤ v < 4.11.13.18.53, 4.1.41, 4.4.68, 4.9.28, 4.10.16, 4.11.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10662 · Linux Kernel · Dark Radar