CVE-2017-6964
Açıklama
Debian ve Ubuntu'nun eject paketinde sunulan dmcrypt-get-device, (1) setuid veya (2) setgid fonksiyonunun dönüş değerini kontrol etmemektedir; bu durum, ayrıcalıksız bir kullanıcı olarak çalıştırılması amaçlanan kodun dmcrypt-get-device tarafından root olarak yürütülmesine neden olabilir. Bu durum; Debian'da 2.1.5+deb1+cvs20081104-13.1 dahil olan eject sürümlerini, Ubuntu 16.10'da 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.10.1 öncesindeki eject sürümlerini, Ubuntu 16.04 LTS'de 2.1.5+deb1+cvs20081104-13.1ubuntu0.16.04.1 öncesindeki eject sürümlerini, Ubuntu 14.04 LTS'de 2.1.5+deb1+cvs20081104-13.1ubuntu0.14.04.1 öncesindeki eject sürümlerini ve Ubuntu 12.04 LTS'de 2.1.5+deb1+cvs20081104-9ubuntu0.1 öncesindeki eject sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 16.10 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.