CVE-2017-15129
Açıklama
Linux kernel'ın 4.14.11 öncesindeki sürümlerini etkileyen ağ ad alanları (network namespaces) kodunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulundu. net/core/net_namespace.c dosyasındaki get_net_ns_by_id() fonksiyonu, netns_ids idr içinde bir eş ağ bulduktan sonra net::count değerini kontrol etmemektedir; bu durum çift serbest bırakmaya (double free) ve bellek bozulmasına yol açabilir. Bu zafiyet, yetkisiz yerel bir kullanıcının sistemde çekirdek bellek bozulmasına neden olarak sistemin çökmesine yol açmasına izin verebilir. Kusurun doğası gereği, düşük ihtimal görülse de yetki yükseltme tamamen göz ardı edilemez.
Nasıl düzeltilir
- linux linux_kernel4.14.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.0 ≤ v < 4.14.11, 4.15 | 4.14.11 |
| fedoraproject fedora | 27 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_compute_node_eus | 7.4 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 7.4 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_big_endian_eus | 7.4 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 7.4 | — |
| redhat enterprise_linux_for_real_time | 7.0 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 7 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 7.4 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.