CVE-2018-7757
Orta
Açıklama
Linux kernel 4.15.7 ve öncesinde drivers/scsi/libsas/sas_expander.c dosyasındaki sas_smp_get_phy_events işlevinde bellek sızıntısı bulunmaktadır. Yerel kullanıcılar, /sys/class/sas_phy dizinindeki dosyalara çok sayıda okuma erişimi yaparak hizmet reddine (bellek tüketimi) neden olabilir; bu durum /sys/class/sas_phy/phy-1:0:12/invalid_dword_count dosyasıyla gösterilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın8 Mar 2018
İlk görülme8 Mar 2018
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2018:3083
- debian.org/security/2018/dsa-4187
- usn.ubuntu.com/3654-1/
- usn.ubuntu.com/3697-1/
- debian.org/security/2018/dsa-4188
- access.redhat.com/errata/RHSA-2018:2948
- usn.ubuntu.com/3697-2/
- usn.ubuntu.com/3654-2/
- usn.ubuntu.com/3698-1/
- usn.ubuntu.com/3656-1/
- access.redhat.com/errata/RHSA-2018:3096
- usn.ubuntu.com/3698-2/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 4.15.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.