CVE-2019-9893
Kritik
Təsvir
2.4.0 versiyasından əvvəlki libseccomp riyazi operatorlardan (LT, GT, LE, GE) istifadə edərək 64-bitlik syscall arqument müqayisələrini düzgün generasiya etmir və bu, seccomp filtrlərinin yan keçilməsinə və potensial imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLibseccomp
Dərc21 mar 2019
İlk görülmə21 mar 2019
Necə düzəltmək olar
Yeniləyin
- libseccomp_project libseccomp2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libseccomp_project libseccomp | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.