CVE-2016-4951
CVE-2016-4951
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The tipc_nl_publ_dump function in net/tipc/socket.c in the Linux kernel through 4.6 does not verify socket existence, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a dumpit operation.
CVSS 7.8 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
linux Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.5.5-1
Обновитесь до 4.5.5-1
linux Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.5.5-1
Обновитесь до 4.5.5-1
linux Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.5.5-1
Обновитесь до 4.5.5-1
linux-lts-vivid Ubuntu:14.04:LTS
- Версии
- 3.19.0-18.18~14.04.1
- 3.19.0-20.20~14.04.1
- 3.19.0-21.21~14.04.1
- 3.19.0-22.22~14.04.1
- 3.19.0-23.24~14.04.1
- 3.19.0-25.26~14.04.1
- 3.19.0-26.28~14.04.1
- 3.19.0-28.30~14.04.1
- 3.19.0-30.33~14.04.1
- 3.19.0-30.34~14.04.1
- 3.19.0-31.36~14.04.1
- 3.19.0-32.37~14.04.1
- 3.19.0-33.38~14.04.1
- 3.19.0-37.42~14.04.1
- 3.19.0-39.44~14.04.1
- 3.19.0-41.46~14.04.2
- 3.19.0-42.48~14.04.1
- 3.19.0-43.49~14.04.1
- 3.19.0-47.53~14.04.1
- 3.19.0-49.55~14.04.1
- 3.19.0-51.57~14.04.1
- 3.19.0-51.58~14.04.1
- 3.19.0-56.62~14.04.1
- 3.19.0-58.64~14.04.1
- 3.19.0-59.65~14.04.1
- 3.19.0-59.66~14.04.1
- 3.19.0-61.69~14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.19.0-64.72~14.04.1
Обновитесь до 3.19.0-64.72~14.04.1
linux-lts-wily Ubuntu:14.04:LTS
- Версии
- 4.2.0-18.22~14.04.1
- 4.2.0-19.23~14.04.1
- 4.2.0-21.25~14.04.1
- 4.2.0-22.27~14.04.1
- 4.2.0-23.28~14.04.1
- 4.2.0-25.30~14.04.1
- 4.2.0-27.32~14.04.1
- 4.2.0-30.35~14.04.1
- 4.2.0-30.36~14.04.1
- 4.2.0-34.39~14.04.1
- 4.2.0-35.40~14.04.1
- 4.2.0-36.41~14.04.1
- 4.2.0-36.42~14.04.1
- 4.2.0-38.45~14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.2.0-41.48~14.04.1
Обновитесь до 4.2.0-41.48~14.04.1
linux-lts-xenial Ubuntu:14.04:LTS
- Версии
- 4.4.0-13.29~14.04.1
- 4.4.0-14.30~14.04.2
- 4.4.0-15.31~14.04.1
- 4.4.0-18.34~14.04.1
- 4.4.0-21.37~14.04.1
- 4.4.0-22.39~14.04.1
- 4.4.0-22.40~14.04.1
- 4.4.0-24.43~14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-28.47~14.04.1
Обновитесь до 4.4.0-28.47~14.04.1
linux Ubuntu:16.04:LTS
- Версии
- 4.2.0-16.19
- 4.2.0-17.21
- 4.2.0-19.23
- 4.3.0-1.10
- 4.3.0-2.11
- 4.3.0-5.16
- 4.3.0-6.17
- 4.3.0-7.18
- 4.4.0-2.16
- 4.4.0-4.19
- 4.4.0-6.21
- 4.4.0-7.22
- 4.4.0-8.23
- 4.4.0-9.24
- 4.4.0-10.25
- 4.4.0-11.26
- 4.4.0-12.28
- 4.4.0-13.29
- 4.4.0-14.30
- 4.4.0-15.31
- 4.4.0-16.32
- 4.4.0-17.33
- 4.4.0-18.34
- 4.4.0-21.37
- 4.4.0-22.39
- 4.4.0-22.40
- 4.4.0-24.43
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-28.47
Обновитесь до 4.4.0-28.47
linux-raspi2 Ubuntu:16.04:LTS
- Версии
- 4.2.0-1013.19
- 4.2.0-1014.21
- 4.3.0-1006.6
- 4.4.0-1003.4
- 4.4.0-1004.5
- 4.4.0-1009.10
- 4.4.0-1010.12
- 4.4.0-1010.13
- 4.4.0-1012.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1016.22
Обновитесь до 4.4.0-1016.22
linux-snapdragon Ubuntu:16.04:LTS
- Версии
- 4.4.0-1012.12
- 4.4.0-1013.14
- 4.4.0-1013.15
- 4.4.0-1015.18
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1019.22
Обновитесь до 4.4.0-1019.22
Первоисточники
- http://www.openwall.com/lists/oss-security/2016/05/21/2
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.ubuntu.com/usn/USN-3017-1
- http://www.ubuntu.com/usn/USN-3017-3
- http://www.ubuntu.com/usn/USN-3017-2
- http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00044.html
- http://www.ubuntu.com/usn/USN-3016-2
- http://www.ubuntu.com/usn/USN-3016-1
- https://github.com/torvalds/linux/commit/45e093ae2830cd1264677d47ff9a95a71f5d9f9c
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=45e093ae2830cd1264677d47ff9a95a71f5d9f9c
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- http://www.ubuntu.com/usn/USN-3016-3
- http://www.ubuntu.com/usn/USN-3016-4
- http://lists.openwall.net/netdev/2016/05/14/28
- http://www.ubuntu.com/usn/USN-3020-1
- https://nvd.nist.gov/vuln/detail/CVE-2016-4951