CVE-2017-14991
Orta
Açıklama
Linux kernel'in 4.13.4 öncesindeki sürümlerinde, drivers/scsi/sg.c dosyasındaki sg_ioctl fonksiyonu, yerel kullanıcıların /dev/sg0 için yapılan bir SG_GET_REQUEST_TABLE ioctl çağrısı aracılığıyla başlatılmamış çekirdek yığın belleği konumlarından hassas bilgiler elde etmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın4 Eki 2017
İlk görülme4 Eki 2017
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 4.13.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.