CVE-2019-15918
Yüksək
Təsvir
Linux kernel-in 5.0.10 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. fs/cifs/smb2pdu.c faylındakı SMB2_negotiate funksiyasında, smb30-dan smb21-ə keçiddən sonra məlumat strukturlarının tam yenilənməməsi səbəbindən sərhədlərdən kənar oxuma (out-of-bounds read) baş verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc4 sen 2019
İlk görülmə4 sen 2019
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.14.166, 4.19.73, 5.0.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13.5 ≤ v < 4.14.166, 4.15 ≤ v < 4.19.73, 4.20 ≤ v < 5.0.10 | 4.14.166, 4.19.73, 5.0.10 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.