p PatchFirst

CVE-2017-15126

CVE-2017-15126

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A use-after-free flaw was found in fs/userfaultfd.c in the Linux kernel before 4.13.6. The issue is related to the handling of fork failure when dealing with event messages. Failure to fork correctly can lead to a situation where a fork event will be removed from an already freed list of events with userfaultfd_ctx_put().

CVSS 8.1 · Alta · EPSS 4,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • linux kernel before 4.13.6

    Versiones
    • Linux Kernel before 4.13.6: Afectada

    Sin corrección publicada

  • linux Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.13.10-1

    Actualiza a 4.13.10-1

  • linux Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.13.10-1

    Actualiza a 4.13.10-1

  • linux Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.13.10-1

    Actualiza a 4.13.10-1

  • linux-azure Ubuntu:16.04:LTS

    Versiones
    • 4.11.0-1009.9
    • 4.11.0-1011.11
    • 4.11.0-1013.13
    • 4.11.0-1014.14
    • 4.11.0-1015.15
    • 4.11.0-1016.16
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.13.0-1005.7

    Actualiza a 4.13.0-1005.7

Fuentes originales

Comprueba tu servidor →