Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-362

CVE-2016-5195

Linux Çekirdeğinde Yarış Koşulu Nedeniyle Yerel Yetki Yükseltme Açığı

Linux Kernel

Yüksek 7,0 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2025
Açık yaşı
3638 gün
Kaydı açan
Chrome
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 24 Mar 2022.

ÖzetTürkçe

mm/gup.c dosyasındaki yarış koşulu (race condition), Linux çekirdeğinin 2.x ile 4.8.3 öncesi 4.x sürümlerinde yerel kullanıcıların, kopyala-yazarken (COW) özelliğinin hatalı işlenmesinden yararlanarak salt okunur bellek eşlemesine yazmasına ve böylece ayrıcalık kazanmasına olanak tanır. Bu açık, Ekim 2016'da sahada aktif olarak istismar edilmiştir ve "Dirty COW" olarak da bilinir.

Kaynaktaki açıklama (İngilizce)

Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka "Dirty COW."

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux Kernel Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.