CVE-2019-6974
Yüksək
Təsvir
Linux kernel-in 4.20.8 versiyasından əvvəlki versiyalarında, virt/kvm/kvm_main.c faylındakı kvm_ioctl_create_device funksiyası yarış vəziyyəti (race condition) səbəbindən istinad sayğacını yanlış idarə edir ki, bu da use-after-free boşluğuna yol açır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc15 fev 2019
İlk görülmə15 fev 2019
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel3.16.64, 3.18.136, 4.4.176, 4.9.156, 4.14.99, 4.19.21, 4.20.8 və ya daha yeni versiya
- f5 big-ip_access_policy_manager15.1.0 və ya daha yeni versiya
- f5 big-ip_advanced_firewall_manager15.1.0 və ya daha yeni versiya
- f5 big-ip_analytics15.1.0 və ya daha yeni versiya
- f5 big-ip_application_acceleration_manager15.1.0 və ya daha yeni versiya
- f5 big-ip_application_security_manager15.1.0 və ya daha yeni versiya
- f5 big-ip_edge_gateway15.1.0 və ya daha yeni versiya
- f5 big-ip_fraud_protection_service15.1.0 və ya daha yeni versiya
- f5 big-ip_global_traffic_manager15.1.0 və ya daha yeni versiya
- f5 big-ip_link_controller15.1.0 və ya daha yeni versiya
- f5 big-ip_local_traffic_manager15.1.0 və ya daha yeni versiya
- f5 big-ip_policy_enforcement_manager15.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.10 ≤ v < 3.16.64, 3.17 ≤ v < 3.18.136, 3.19 ≤ v < 4.4.176, 4.5 ≤ v < 4.9.156, 4.10 ≤ v < 4.14.99, 4.15 ≤ v < 4.19.21, 4.20 ≤ v < 4.20.8 | 3.16.64, 3.18.136, 4.4.176, 4.9.156, 4.14.99, 4.19.21, 4.20.8 |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| f5 big-ip_access_policy_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_advanced_firewall_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_analytics | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_application_acceleration_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_application_security_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_edge_gateway | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_fraud_protection_service | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_global_traffic_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_link_controller | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_local_traffic_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_policy_enforcement_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_webaccelerator | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| redhat openshift_container_platform | 3.11 | — |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.5 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.