CVE-2017-7187

Yüksek

Açıklama

Linux kernel 4.10.4 sürümüne kadar olan sürümlerde drivers/scsi/sg.c içerisindeki sg_ioctl fonksiyonu, bir SG_NEXT_CMD_LEN ioctl çağrısındaki büyük komut boyutu aracılığıyla yerel kullanıcıların hizmet reddine (yığın tabanlı arabellek taşması) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir; bu durum sg_write fonksiyonunda sınır dışı yazma erişimine yol açar.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın20 Mar 2017

İlk görülme20 Mar 2017

Nasıl düzeltilir

Güncelleyin

linux linux_kernel3.18.50, 4.1.40, 4.4.60, 4.9.21, 4.10.9 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 3.18.50, 3.19 ≤ v < 4.1.40, 4.2 ≤ v < 4.4.60, 4.5 ≤ v < 4.9.21, 4.10 ≤ v < 4.10.9	3.18.50, 4.1.40, 4.4.60, 4.9.21, 4.10.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.