CVE-2019-10126
Kritik
Təsvir
Linux kernel-də çatışmazlıq aşkar edilib. drivers/net/wireless/marvell/mwifiex/ie.c faylındakı mwifiex_uap_parse_tail_ies funksiyasındakı yığın əsaslı bufer daşması yaddaşın korlanmasına və mümkün digər nəticələrə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc14 iyn 2019
İlk görülmə14 iyn 2019
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.4.186, 4.9.186, 4.14.134, 4.19.59, 5.1.18 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4465
- usn.ubuntu.com/4093-1/
- usn.ubuntu.com/4094-1/
- usn.ubuntu.com/4095-2/
- usn.ubuntu.com/4095-1/
- usn.ubuntu.com/4117-1/
- usn.ubuntu.com/4118-1/
- access.redhat.com/errata/RHSA-2019:3076
- access.redhat.com/errata/RHSA-2019:3055
- access.redhat.com/errata/RHSA-2019:3089
- access.redhat.com/errata/RHSA-2019:3309
- access.redhat.com/errata/RHSA-2019:3517
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 4.4.186, 4.5 ≤ v < 4.9.186, 4.10 ≤ v < 4.14.134, 4.15 ≤ v < 4.19.59, 4.20 ≤ v < 5.1.18 | 4.4.186, 4.9.186, 4.14.134, 4.19.59, 5.1.18 |
| redhat virtualization | 4.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_aus | 8.2, 8.4 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.7, 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time | 7, 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 7 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_server | 7.0, 8.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7, 8.2, 8.4 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| netapp active_iq_unified_manager | 9.5 ≤ v | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp a700s_firmware | Aralıq göstərilməyib | — |
| netapp cn1610_firmware | Aralıq göstərilməyib | — |
| netapp h610s_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.