CVE-2018-20784

Kritik

Təsvir

Linux kernel-in 4.20.2 versiyasından əvvəlki versiyalarında kernel/sched/fair.c faylı yarpaq cfs_rq-ları yanlış idarə edir ki, bu da hücumçulara yüksək yükləmə yaratmaqla xidmətdən imtina (update_blocked_averages funksiyasında sonsuz dövr) törətməyə və ya ehtimal olunan digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc22 fev 2019
İlk görülmə22 fev 2019

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.13 ≤ v < 4.14.93, 4.19 ≤ v < 4.19.15, 4.20 ≤ v < 4.20.2, 5.04.14.93, 4.19.15, 4.20.2
canonical ubuntu_linux14.04, 16.04, 18.04—
redhat enterprise_linux8.0—
redhat enterprise_linux_for_real_time8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-20784 · Linux Kernel · Dark Radar