CVE-2019-19044

Yüksək

Təsvir

Linux kernel-in 5.3.11 versiyasından əvvəlki sürümlərində drivers/gpu/drm/v3d/v3d_gem.c faylındakı v3d_submit_cl_ioctl() funksiyasında iki yaddaş sızıntısı mövcuddur. Bu, hücumçulara kcalloc() və ya v3d_job_init() xətalarını tetikləyərək xidmətdən imtina (yaddaşın tükənməsi) halına səbəb olmağa imkan verir, digər adı ilə CID-29cd13cfd762.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 noy 2019
İlk görülmə18 noy 2019

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.3.11 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.3 ≤ v < 5.3.115.3.11
netapp active_iq_unified_managerAralıq göstərilməyib—
netapp aff_baseboard_management_controllerAralıq göstərilməyib—
netapp cloud_backupAralıq göstərilməyib—
netapp data_availability_servicesAralıq göstərilməyib—
netapp e-series_santricity_os_controller11.0, 11.0.0, 11.20, 11.25, 11.30, 11.30.5r3, 11.40, 11.40.3r2, 11.40.5, 11.50.1, 11.50.2, 11.60, 11.60.0, 11.60.1, 11.60.3, 11.70.1, 11.70.2—
netapp fas\/aff_baseboard_management_controllerAralıq göstərilməyib—
netapp hci_baseboard_management_controllerh610s—
netapp solidfire\,_enterprise_sds_\&_hci_storage_nodeAralıq göstərilməyib—
netapp solidfire_\&_hci_management_nodeAralıq göstərilməyib—
netapp steelstore_cloud_integrated_storageAralıq göstərilməyib—
broadcom brocade_fabric_operating_system_firmwareAralıq göstərilməyib—
netapp hci_compute_node_firmwareAralıq göstərilməyib—
netapp solidfire_baseboard_management_controller_firmwareAralıq göstərilməyib—
canonical ubuntu_linux18.04, 19.10—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-19044 · Linux Kernel · Dark Radar