CVE-2018-10675

Yüksek

Açıklama

Linux kernel 4.12.9 öncesindeki mm/mempolicy.c dosyasında bulunan do_get_mempolicy fonksiyonu, yerel kullanıcıların özel olarak hazırlanmış sistem çağrıları aracılığıyla hizmet reddine (use-after-free) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına izin verir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın2 May 2018

İlk görülme2 May 2018

Nasıl düzeltilir

Güncelleyin

linux linux_kernel3.2.95, 3.16.50, 3.18.67, 4.1.45, 4.4.84, 4.9.45, 4.12.9 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v < 3.2.95, 3.3 ≤ v < 3.16.50, 3.17 ≤ v < 3.18.67, 3.19 ≤ v < 4.1.45, 4.2 ≤ v < 4.4.84, 4.5 ≤ v < 4.9.45, 4.10 ≤ v < 4.12.9	3.2.95, 3.16.50, 3.18.67, 4.1.45, 4.4.84, 4.9.45, 4.12.9
redhat virtualization_host	4.0	—
redhat enterprise_linux_desktop	6.0	—
redhat enterprise_linux_server	6.0	—
redhat enterprise_linux_server_aus	6.4, 6.5, 6.6, 7.2, 7.3, 7.4, 7.6	—
redhat enterprise_linux_server_eus	6.7, 7.3, 7.4, 7.5, 7.6	—
redhat enterprise_linux_server_tus	6.6, 7.2, 7.3, 7.4, 7.6	—
redhat enterprise_linux_workstation	6.0	—
canonical ubuntu_linux	14.04	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.