CVE-2020-25661
Təsvir
Yalnız Red Hat üçün aktual olan CVE-2020-12351 reqressiya problemi Linux kernelinin Bluetooth tətbiqində A2MP CID ilə L2CAP paketlərinin idarə edilməsi zamanı aşkar edilmişdir. Bu boşluq, yaxınlıqda yerləşən uzaq hücumçuya xüsusi hazırlanmış L2CAP paketi göndərməklə sistemi çökdürməyə, nəticədə xidmətdən imtinaya səbəb olmağa və ya sistemdə ixtiyari kodun icrasına şərait yaradır. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məxfiliyin, bütövlüyün və həmçinin sistemin əlçatanlığının pozulmasıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat enterprise_linux | 8.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.