CVE-2019-14283

Orta

Təsvir

Linux kernel-in 5.2.3 versiyasından əvvəlki versiyalarında, drivers/block/floppy.c faylındakı set_geometry funksiyası tam ədəd daşması (integer overflow) və sərhədlərdən kənar oxuma (out-of-bounds read) ilə nümayiş etdirildiyi kimi, sect və head sahələrini yoxlamır. Bu, flopi disk daxil edildikdə imtiyazsız lokal istifadəçi tərəfindən tetiklənə bilər. QEYD: QEMU standart olaraq flopi cihazını yaradır.

CiddilikOrta

CVSS6.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc26 iyl 2019

İlk görülmə26 iyl 2019

Necə düzəltmək olar

Yeniləyin

linux linux_kernel5.2.3 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	v < 5.2.3	5.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.