CVE-2018-14610

Orta

Açıklama

Linux kernel 4.17.10 sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. fs/btrfs/extent-tree.c içerisindeki btrfs_read_block_groups fonksiyonunda, bağlama sırasında her blok grubunun karşılık gelen bir parçası olduğunun doğrulanmaması nedeniyle, özel olarak hazırlanmış bir btrfs imajı bağlanırken ve üzerinde işlem yapılırken write_extent_buffer() fonksiyonunda sınır dışı erişim (out-of-bounds access) meydana gelmektedir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Tem 2018
İlk görülme27 Tem 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 4.17.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-14610 · Linux Kernel · Dark Radar