CVE-2016-4805

高 7.8CVE-2016-4805 · 23/05/2016 公開 · 17/06/2026 更新

要点

CVE-2016-4805 は suse linux enterprise live patching (novell), suse linux enterprise module for public cloud (novell), suse linux enterprise software development kit (novell) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
suse linux enterprise live patching novell	`= 12.0`	修正版なし
suse linux enterprise module for public cloud novell	`= 12.0`	修正版なし
suse linux enterprise software development kit novell	`= 11.0= 12.0`	修正版なし
suse linux enterprise workstation extension novell	`= 12.0`	修正版なし

概要

Use-after-free vulnerability in drivers/net/ppp/ppp_generic.c in the Linux kernel before 4.5.2 allows local users to cause a denial of service (memory corruption and system crash, or spinlock) or possibly have unspecified other impact by removing a network namespace, related to the ppp_register_net_channel and ppp_unregister_channel functions.

参考情報

git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit · Patch
lists.opensuse.org/opensuse-security-announce/2016-06/msg00044.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-06/msg00052.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-06/msg00054.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-08/msg00000.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-08/msg00007.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-08/msg00044.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2016-08/msg00055.html · Mailing List
debian.org/security/2016/dsa-3607 · Third Party Advisory
kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.2 · Mailing List
openwall.com/lists/oss-security/2016/05/15/2 · Mailing List
oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html · Third Party Advisory
oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html · Third Party Advisory
securityfocus.com/bid/90605 · Third Party Advisory
securitytracker.com/id/1036763 · Third Party Advisory
ubuntu.com/usn/USN-3021-1 · Third Party Advisory
ubuntu.com/usn/USN-3021-2 · Third Party Advisory
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
torvalds/linux commit 1f461dc · Patch

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン