CVE-2020-27675
Orta
Təsvir
4.14.x versiyasına qədər olan Xen ilə istifadə edilən 5.9.1 versiyasına qədər olan Linux kernel-də problem aşkar edilmişdir. drivers/xen/events/events_base.c hadisələrin idarə olunması dövrü zamanı hadisə kanalının silinməsinə (yarış vəziyyəti - race condition) şərait yaradır. Bu, yenidən konfiqurasiya olunan paravirtualizə edilmiş cihaz üçün hadisələr vasitəsilə dom0 çökməsi ilə nümayiş etdirildiyi kimi, use-after-free və ya NULL göstəricisinin istinadına (NULL pointer dereference) səbəb ola bilər, digər adı ilə CID-073d0552e
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc22 okt 2020
İlk görülmə22 okt 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3ZG6TZLD23QO3PV2AN2HB625ZX47ALTT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6USZ4APZSBQDHGJLJMHW5JBN4QZV6SKZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GNF2R7FUT4IOJ2RIRGQ7X5R4F4FVVLSR/
- security.gentoo.org/glsa/202011-06
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v ≤ 5.9.1 | — |
| fedoraproject fedora | 31, 32, 33 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.