| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| web gateway | ≥ 7.8.0, < 7.8.2.8≥ 8.0.0, < 8.1.1< 7.7.2.21 | 7.8.2.88.1.17.7.2.21 |
| systemd | = 239 |
An issue was discovered in sd-bus in systemd 239. bus_process_object() in libsystemd/sd-bus/bus-objects.c allocates a variable-length stack buffer for temporarily storing the object path of incoming D-Bus messages. An unprivileged local user can exploit this by sending a specially crafted message to PID1, causing the stack pointer to jump over the stack guard pages into an unmapped memory region and trigger a denial of service (systemd PID1 crash and kernel panic).
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン