p PatchFirst

CVE-2017-15126

CVE-2017-15126

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A use-after-free flaw was found in fs/userfaultfd.c in the Linux kernel before 4.13.6. The issue is related to the handling of fork failure when dealing with event messages. Failure to fork correctly can lead to a situation where a fork event will be removed from an already freed list of events with userfaultfd_ctx_put().

CVSS 8.1 · Élevée · EPSS 4,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • linux kernel before 4.13.6

    Versions du logiciel
    • Linux Kernel before 4.13.6: Concernée

    Aucun correctif publié

  • linux Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.13.10-1

    Mettez à jour vers 4.13.10-1

  • linux Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.13.10-1

    Mettez à jour vers 4.13.10-1

  • linux Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.13.10-1

    Mettez à jour vers 4.13.10-1

  • linux-azure Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.11.0-1009.9
    • 4.11.0-1011.11
    • 4.11.0-1013.13
    • 4.11.0-1014.14
    • 4.11.0-1015.15
    • 4.11.0-1016.16
    Plages de versions concernées
    • ECOSYSTEM: < 4.13.0-1005.7

    Mettez à jour vers 4.13.0-1005.7

Sources originales

Vérifiez votre serveur →