p PatchFirst

CVE-2017-15126

CVE-2017-15126

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A use-after-free flaw was found in fs/userfaultfd.c in the Linux kernel before 4.13.6. The issue is related to the handling of fork failure when dealing with event messages. Failure to fork correctly can lead to a situation where a fork event will be removed from an already freed list of events with userfaultfd_ctx_put().

CVSS 8.1 · Hoch · EPSS 4,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • linux kernel before 4.13.6

    Softwareversionen
    • Linux Kernel before 4.13.6: Betroffen

    Keine Korrektur veröffentlicht

  • linux Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.13.10-1

    Auf 4.13.10-1 aktualisieren

  • linux Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.13.10-1

    Auf 4.13.10-1 aktualisieren

  • linux Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.13.10-1

    Auf 4.13.10-1 aktualisieren

  • linux-azure Ubuntu:16.04:LTS

    Softwareversionen
    • 4.11.0-1009.9
    • 4.11.0-1011.11
    • 4.11.0-1013.13
    • 4.11.0-1014.14
    • 4.11.0-1015.15
    • 4.11.0-1016.16
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.13.0-1005.7

    Auf 4.13.0-1005.7 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →