CVE-2018-15471
Açıklama
Linux kernel'ın 4.18.1 sürümüne kadar olan versiyonlarında ve dolayısıyla Xen 4.11.x ile diğer ürünlerde kullanılan drivers/net/xen-netback/hash.c içerisindeki xenvif_set_hash_mapping fonksiyonunda bir sorun tespit edilmiştir. Linux netback sürücüsü, ön uçların (frontends) isteklerin istek kuyruklarına eşlenmesini kontrol etmesine izin verir. Bu eşlemeyi ayarlama veya değiştirme isteği işlenirken, bazı girdi doğrulamalarının (örneğin tamsayı taşması için) eksik veya hatalı olması, hash işlemede sınır dışı (OOB) erişime yol açmaktadır. Kötü niyetli veya hatalı bir ön uç, (genellikle ayrıcalıklı olan) arka ucun (backend) sınır dışı bellek erişimleri yapmasına neden olarak potansiyel olarak yetki yükseltme, hizmet reddi (DoS) veya bilgi sızıntılarından birine veya daha fazlasına sebebiyet verebilir.
Nasıl düzeltilir
- linux linux_kernel4.9.133, 4.14.76, 4.18.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 4.9.133, 4.10 ≤ v < 4.14.76, 4.15 ≤ v < 4.18.14 | 4.9.133, 4.14.76, 4.18.14 |
| xen xen | v ≤ 4.11.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.