CVE-2018-12714
Açıklama
Linux kernel 4.17.2 sürümüne kadar olan versiyonlarda bir sorun tespit edilmiştir. kernel/trace/trace_events_filter.c dosyasındaki filtre ayrıştırma işlemi, herhangi bir filtre olmadan çağrılabilir; bu durum, en az bir satırın okunması beklenirken ortaya çıkan bir N=0 vakasıdır ve böylece N-1 indeksini geçersiz kılar. Bu durum, saldırganların özel olarak hazırlanmış perf_event_open ve mmap sistem çağrıları aracılığıyla hizmet reddine (slab sınır dışı yazma) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
Nasıl düzeltilir
- linux linux_kernel4.17.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 4.17.4 | 4.17.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.