CVE-2019-15902
Orta
Təsvir
Linux stable/longterm nüvəsinin 4.4.x - 4.4.190, 4.9.x - 4.9.190, 4.14.x - 4.14.141, 4.19.x - 4.19.69 və 5.2.x - 5.2.11 versiyalarında backporting xətası aşkar edilmişdir. Upstream "x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()" commit-inin yanlış tətbiqi, aradan qaldırılması hədəflənən Spectre zəifliyini yenidən ortaya çıxarmışdır. Bu, backport prosesinin konkret commit-lərin seçilməsindən (cherry picking) asılı olması və iki (düzgün sıralanmış) kod sətrinin yerinin dəyişdirilməsi səbəbindən baş vermişdir.
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc4 sen 2019
İlk görülmə4 sen 2019
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.4 ≤ v ≤ 4.4.190, 4.9 ≤ v ≤ 4.9.190, 4.14 ≤ v ≤ 4.14.141, 4.19 ≤ v ≤ 4.19.69, 5.2 ≤ v ≤ 5.2.11 | — |
| netapp active_iq_performance_analytics_services | Aralıq göstərilməyib | — |
| netapp service_processor | Aralıq göstərilməyib | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| netapp baseboard_management_controller_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.