CVE-2017-9075

Yüksek

Açıklama

Linux kernel'ın 4.11.1 sürümüne kadar olan versiyonlarında net/sctp/ipv6.c dosyasındaki sctp_v6_create_accept_sk fonksiyonu kalıtımı hatalı yönetmektedir; bu durum yerel kullanıcıların, özel olarak hazırlanmış sistem çağrıları aracılığıyla hizmet reddine neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir; bu sorun CVE-2017-8890 ile ilgili bir so

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın19 May 2017

İlk görülme19 May 2017

Nasıl düzeltilir

Güncelleyin

linux linux_kernel3.2.89, 3.16.44, 3.18.56, 4.1.42, 4.4.71, 4.9.31, 4.11.4 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 3.2.89, 3.3 ≤ v < 3.16.44, 3.17 ≤ v < 3.18.56, 3.19 ≤ v < 4.1.42, 4.2 ≤ v < 4.4.71, 4.5 ≤ v < 4.9.31, 4.10 ≤ v < 4.11.4	3.2.89, 3.16.44, 3.18.56, 4.1.42, 4.4.71, 4.9.31, 4.11.4
debian debian_linux	8.0, 9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.