CVE-2019-19065
Təsvir
Linux kernel-in 5.3.9 versiyasından əvvəlki sürümlərində drivers/infiniband/hw/hfi1/sdma.c faylındakı sdma_init() funksiyasında yaddaş sızıntısı mövcuddur. Bu, hücumçulara rhashtable_init() xətalarını tetikləyərək xidmətdən imtina (yaddaş istehlakı) vəziyyətinə səbəb olmağa imkan verir, digər adı ilə CID-34b3be18a04e. QEYD: Bu, zəiflik kimi tanınmadığı üçün mübahisələndirilmişdir, çünki "rhashtable_init() yalnız ikinci parametrinin strukturuna yanlış dəyərlər ötürüldükdə uğursuz ola bilər, lakin sdma_init() tərəfindən çağırıldıqda bu, statik sabit struktura olan göstəricidir, buna görə də hücumçu yalnız kernel yaddaşını korlaya bildiyi təqdirdə uğursuzluğu tetikləyə bilər (belə halda kiçik bir yaddaş sızıntısı ciddi problem sayılmır)".
Necə düzəltmək olar
- linux linux_kernel5.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.3.9 | 5.3.9 |
| canonical ubuntu_linux | 16.04, 18.04, 19.04, 19.10 | — |
| opensuse leap | 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.