CVE-2018-18386

Düşük

Açıklama

Linux kernel'in 4.14.11 öncesindeki sürümlerinde drivers/tty/n_tty.c, TIOCINQ içerisindeki EXTPROC ve ICANON karışıklığı nedeniyle, yerel saldırganların (pseudo terminallere erişebilenlerin), herhangi bir pseudo terminal cihazının daha fazla kullanımını askıya almasına veya engellemesine olanak tanır.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünLinux Kernel
Yayın17 Eki 2018
İlk görülme17 Eki 2018

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel4.14.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 4.14.114.14.11
canonical ubuntu_linux12.04, 14.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.