p PatchFirst

CVE-2017-15126

CVE-2017-15126

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A use-after-free flaw was found in fs/userfaultfd.c in the Linux kernel before 4.13.6. The issue is related to the handling of fork failure when dealing with event messages. Failure to fork correctly can lead to a situation where a fork event will be removed from an already freed list of events with userfaultfd_ctx_put().

CVSS 8.1 · Высокий · EPSS 4,1% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • linux kernel before 4.13.6

    Версии
    • Linux Kernel before 4.13.6: Затронуто

    Нет опубликованного исправления

  • linux Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.13.10-1

    Обновитесь до 4.13.10-1

  • linux Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.13.10-1

    Обновитесь до 4.13.10-1

  • linux Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.13.10-1

    Обновитесь до 4.13.10-1

  • linux-azure Ubuntu:16.04:LTS

    Версии
    • 4.11.0-1009.9
    • 4.11.0-1011.11
    • 4.11.0-1013.13
    • 4.11.0-1014.14
    • 4.11.0-1015.15
    • 4.11.0-1016.16
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.13.0-1005.7

    Обновитесь до 4.13.0-1005.7

Первоисточники

Проверьте свой сервер →