CVE-2020-12826
Təsvir
Linux kernel-in 5.6.5 versiyasından əvvəlki versiyalarda (CID-7395ea4e65c2 kimi də tanınır) siqnal giriş-çıxış kontrolu problemi aşkar edilmişdir. include/linux/sched.h faylındakı exec_id yalnız 32 bit olduğu üçün tam ədəd daşması (integer overflow) do_notify_parent qoruma mexanizminə mane ola bilər. Alt proses fərqli təhlükəsizlik domenində olan valideyn prosesə ixtiyari siqnal göndərə bilər. İstismar məhdudiyyətlərinə tam ədəd daşması baş verməzdən əvvəl keçən vaxt və valideyn prosesə göndərilən siqnalların ciddi əməliyyat təhlükəsi yaratdığı ssenarilərin olmaması daxildir.
Necə düzəltmək olar
- linux linux_kernel5.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.6.5 | 5.6.5 |
| canonical ubuntu_linux | 20.04 | — |
| redhat enterprise_linux | 5.0, 6.0, 7.0, 8.0 | — |
| redhat enterprise_mrg | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.