CVE-2019-7303

Yüksək

Təsvir

Canonical snapd-nin 2.37.4 versiyasından əvvəlki seccomp filtrlərində olan zəiflik, strict rejimindəki snap-ın 64-bitli hostda terminala simvollar daxil etməsinə şərait yaradır. Seccomp qaydaları 64-bitli platformada 64-bitli ioctl(2) əmrləri ilə uyğunlaşmaq üçün yaradılmışdı; lakin Linux kerneli hansı ioctl(2) əmrlərinin icra olunacağını müəyyən etmək üçün yalnız aşağı 32 biti istifadə edir. Bu problemə təsir edən versiyalar: 2.37.4-dən əvvəlki Canonical snapd versiyaları.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCanonical Snapd

Dərc23 apr 2019

İlk görülmə23 apr 2019

Zəiflik növüCWE-628CWE-628

Necə düzəltmək olar

Yeniləyin

canonical snapd2.37.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
canonical snapd	v < 2.37.4	2.37.4
canonical ubuntu_linux	14.04, 16.04, 18.04, 18.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.