CVE-2017-15274

Orta

Açıklama

Linux kernel'ın 4.11.5 öncesindeki sürümlerinde security/keys/keyctl.c dosyası, sıfır olmayan bir uzunluk değeri ile birlikte gelen NULL yükü durumunu dikkate almamaktadır; bu durum, yerel kullanıcıların özel olarak hazırlanmış bir add_key veya keyctl sistem çağrısı aracılığıyla hizmet reddine (NULL pointer dereference ve OOPS) neden olmasına olanak tanır; bu durum CVE-2017-12192'den farklı bir güvenlik açığıdır.

ÖnemOrta

CVSS5.5

İstismar olasılığı39. yüzdelik%0,5

Ürün

Linux Kernel

Yayın12 Eki 2017

İlk görülme12 Eki 2017

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v ≤ 4.11.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.