p PatchFirst

CVE-2015-8950

CVE-2015-8950

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

arch/arm64/mm/dma-mapping.c in the Linux kernel before 4.0.3, as used in the ION subsystem in Android and other products, does not initialize certain data structures, which allows local users to obtain sensitive information from kernel memory by triggering a dma_mmap call.

CVSS 5.5 · Средний · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • linux Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.4-1

    Обновитесь до 4.0.4-1

  • linux Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.4-1

    Обновитесь до 4.0.4-1

  • linux Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.4-1

    Обновитесь до 4.0.4-1

  • linux-lts-vivid Ubuntu:14.04:LTS

    Версии
    • 3.19.0-18.18~14.04.1
    • 3.19.0-20.20~14.04.1
    • 3.19.0-21.21~14.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.19.0-22.22~14.04.1

    Обновитесь до 3.19.0-22.22~14.04.1

Первоисточники

Проверьте свой сервер →