p PatchFirst

CVE-2015-8950

CVE-2015-8950

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

arch/arm64/mm/dma-mapping.c in the Linux kernel before 4.0.3, as used in the ION subsystem in Android and other products, does not initialize certain data structures, which allows local users to obtain sensitive information from kernel memory by triggering a dma_mmap call.

CVSS 5.5 · Moyenne · EPSS 1,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • linux Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.4-1

    Mettez à jour vers 4.0.4-1

  • linux Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.4-1

    Mettez à jour vers 4.0.4-1

  • linux Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.0.4-1

    Mettez à jour vers 4.0.4-1

  • linux-lts-vivid Ubuntu:14.04:LTS

    Versions du logiciel
    • 3.19.0-18.18~14.04.1
    • 3.19.0-20.20~14.04.1
    • 3.19.0-21.21~14.04.1
    Plages de versions concernées
    • ECOSYSTEM: < 3.19.0-22.22~14.04.1

    Mettez à jour vers 3.19.0-22.22~14.04.1

Sources originales

Vérifiez votre serveur →