CVE-2019-11683
Kritik
Təsvir
Linux kernel 5.x versiyasının 5.0.13-dən əvvəlki versiyalarında net/ipv4/udp_offload.c faylındakı udp_gro_receive_segment funksiyası, doldurulmuş paketlərin yanlış idarə edilməsi səbəbindən ("GRO packet of death" problemi kimi tanınan), uzaqdakı hücumçulara yüklü hissəsi (payload) 0 olan UDP paketləri vasitəsilə xidmətdən imtina (slab-out-of-bounds yaddaş korrupsiyası) yaratmağa və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc2 may 2019
İlk görülmə2 may 2019
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.0.13 | 5.0.13 |
| canonical ubuntu_linux | 19.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.