CVE-2019-8956

Yüksək

Təsvir

Linux Kernel-in 4.20.8 və 4.19.21 versiyalarından əvvəlki versiyalarında, SCTP_SENDALL bayrağı ilə işləyərkən "sctp_sendmsg()" funksiyasındakı (net/sctp/socket.c) use-after-free xətası yaddaşın korlanması üçün istifadə edilə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc1 apr 2019

İlk görülmə1 apr 2019

Necə düzəltmək olar

Yeniləyin

linux linux_kernel4.19.21, 4.20.8 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	4.17 ≤ v < 4.19.21, 4.20 ≤ v < 4.20.8	4.19.21, 4.20.8
canonical ubuntu_linux	18.04, 18.10	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.