CVE-2015-3285
CVE-2015-3285
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The pioctl for the OSD FS command in OpenAFS before 1.6.13 uses the wrong pointer when writing the results of the RPC, which allows local users to cause a denial of service (memory corruption and kernel panic) via a crafted OSD FS command.
EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openafs Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.13-1
Actualiza a 1.6.13-1
openafs Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.13-1
Actualiza a 1.6.13-1
openafs Ubuntu:14.04:LTS
- Versiones
- 1.6.5-1ubuntu3
- 1.6.5.1-1
- 1.6.5.1-1ubuntu1
- 1.6.6~pre2-1
- 1.6.6-1
- 1.6.7-1
- 1.6.7-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.7-1ubuntu1.1
Actualiza a 1.6.7-1ubuntu1.1
Fuentes originales
- http://www.openafs.org/pages/security/OPENAFS-SA-2015-004.txt
- http://www.securitytracker.com/id/1033262
- https://www.openafs.org/dl/openafs/1.6.13/RELNOTES-1.6.13
- http://www.debian.org/security/2015/dsa-3320
- https://lists.openafs.org/pipermail/openafs-announce/2015/000486.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-3285