CVE-2018-1091
Orta
Açıklama
Linux kernel'in 4.13.5 öncesindeki sürümlerinde, arch/powerpc/kernel/ptrace.c dosyasındaki flush_tmregs_to_thread fonksiyonunda, eksik bir işlemci özelliği kontrolü ve core dump yolundaki işlemsel bellek (transactional memory - TM) talimatlarının hatalı kullanımı nedeniyle, POWER ana makinesinde core dump sırasında ayrıcalıklı olmayan kullanıcı alanından konuk çekirdek çökmesi tetiklenebilir; bu durum hizmet reddine (denial of service) yol açar.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın27 Mar 2018
İlk görülme27 Mar 2018
Zayıflık türüCWE-391CWE-391
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 4.13.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.