CVE-2020-12464

Orta

Təsvir

Linux kernel-in 5.6.8 versiyasından əvvəlki sürümlərində drivers/usb/core/message.c faylındakı usb_sg_cancel funksiyasında, referans olmadan transfer baş verdiyi üçün use-after-free zəifliyi mövcuddur, digər adı ilə CID-056ad39ee925.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc29 apr 2020
İlk görülmə29 apr 2020

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel3.16.85, 4.4.221, 4.9.221, 4.14.178, 4.19.119, 5.4.36, 5.6.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 3.16.85, 3.17 ≤ v < 4.4.221, 4.5 ≤ v < 4.9.221, 4.10 ≤ v < 4.14.178, 4.15 ≤ v < 4.19.119, 4.20 ≤ v < 5.4.36, 5.5 ≤ v < 5.6.83.16.85, 4.4.221, 4.9.221, 4.14.178, 4.19.119, 5.4.36, 5.6.8
netapp active_iq_unified_managerAralıq göstərilməyib—
netapp cloud_backupAralıq göstərilməyib—
netapp hci_baseboard_management_controllerh300s, h410c, h410s, h500s, h610c, h610s, h615c, h700s—
netapp hci_storage_nodesAralıq göstərilməyib—
netapp solidfire_\&_hci_storage_nodeAralıq göstərilməyib—
netapp steelstore_cloud_integrated_storageAralıq göstərilməyib—
netapp aff_a700sAralıq göstərilməyib—
netapp hci_compute_nodeAralıq göstərilməyib—
netapp solidfire_baseboard_management_controllerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-12464 · Linux Kernel · Dark Radar