CVE-2019-14816
Yüksək
Təsvir
Linux kernel-dəki marvell wifi çip drayverində, 5.3 versiyasına qədər olan bütün versiyalarda yığın əsaslı bufer daşması mövcuddur ki, bu da yerli istifadəçilərə xidmətdən imtina (sistemin çökməsi) yaratmağa və ya mümkün olduqda ixtiyari kodu icra etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc20 sen 2019
İlk görülmə20 sen 2019
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.16.74, 4.4.194, 4.9.194, 4.14.146, 4.19.75, 5.2.17 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/
- usn.ubuntu.com/4157-1/
- usn.ubuntu.com/4162-1/
- usn.ubuntu.com/4157-2/
- usn.ubuntu.com/4163-1/
- usn.ubuntu.com/4163-2/
- usn.ubuntu.com/4162-2/
- access.redhat.com/errata/RHSA-2020:0174
- access.redhat.com/errata/RHSA-2020:0204
- access.redhat.com/errata/RHSA-2020:0328
- access.redhat.com/errata/RHSA-2020:0339
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.6 ≤ v < 3.16.74, 3.17 ≤ v < 4.4.194, 4.5 ≤ v < 4.9.194, 4.10 ≤ v < 4.14.146, 4.15 ≤ v < 4.19.75, 4.20 ≤ v < 5.2.17 | 3.16.74, 4.4.194, 4.9.194, 4.14.146, 4.19.75, 5.2.17 |
| redhat virtualization | 4.0, 4.2 | — |
| redhat enterprise_linux | 5.0, 6.0, 6.4, 7.0, 7.6, 8.0 | — |
| redhat enterprise_linux_compute_node_eus | 7.6 | — |
| redhat enterprise_linux_eus | 7.6, 7.7, 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_power_big_endian_eus | 7.6_ppc64 | — |
| redhat enterprise_linux_for_real_time | 7, 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 7, 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_server | 7.6, 8.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.6, 8.2, 8.4 | — |
| redhat enterprise_linux_server_tus | 7.3, 7.6, 8.2, 8.4 | — |
| redhat enterprise_linux_tus | 7.7 | — |
| redhat messaging_realtime_grid | 2.0 | — |
| debian debian_linux | 8.0 | — |
| fedoraproject fedora | 29, 30 | — |
| netapp data_availability_services | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp service_processor | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp a700s_firmware | Aralıq göstərilməyib | — |
| netapp a320_firmware | Aralıq göstərilməyib | — |
| netapp c190_firmware | Aralıq göstərilməyib | — |
| netapp a220_firmware | Aralıq göstərilməyib | — |
| netapp fas2720_firmware | Aralıq göstərilməyib | — |
| netapp fas2750_firmware | Aralıq göstərilməyib | — |
| netapp a800_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h610s_firmware | Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
| opensuse leap | 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.