CVE-2019-11810

Yüksək

Təsvir

Linux kernel-in 5.0.7 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. drivers/scsi/megaraid/megaraid_sas_base.c faylındakı megasas_alloc_cmds() funksiyasında megasas_create_frame_pool() uğursuz olduqda NULL göstəricisinin istifadəsi (NULL pointer dereference) baş verə bilər. Bu, use-after-free ilə bağlı olaraq Xidmətdən imtina (Denial of Service) vəz

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc7 may 2019

İlk görülmə7 may 2019

Necə düzəltmək olar

Yeniləyin

linux linux_kernel3.16.69, 3.18.139, 4.4.179, 4.9.168, 4.14.111, 4.19.34, 5.0.7 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 3.16.69, 3.17 ≤ v < 3.18.139, 3.19 ≤ v < 4.4.179, 4.5 ≤ v < 4.9.168, 4.10 ≤ v < 4.14.111, 4.15 ≤ v < 4.19.34, 4.20 ≤ v < 5.0.7	3.16.69, 3.18.139, 4.4.179, 4.9.168, 4.14.111, 4.19.34, 5.0.7
canonical ubuntu_linux	14.04, 16.04, 18.04, 19.04	—
debian debian_linux	8.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.