CVE-2020-27786
Yüksək
Təsvir
Linux kernel-in MIDI tətbiqində bir çatışmazlıq aşkar edilmişdir; burada lokal hesabı və midi cihazlarına ioctl əmrləri göndərmək icazələri olan hücumçu use-after-free problemini tətikləyə bilər. Yaddaş azad edildikdən sonra və istifadədən əvvəl həmin konkret yaddaşa yazma əməliyyatı icra axınının dəyişməsinə səbəb olur və mümkün olaraq yaddaşın korlanmasına və ya imtiyazların yüksəldilməsinə yol açır. Bu zəiflikdən qaynaqlanan ən yüksək təhlükə məxfiliyin, bütövlüyün, həmçinin sistemin əlçatanlığının pozulmasıdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc11 dek 2020
İlk görülmə11 dek 2020
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.4.224, 4.9.224, 4.14.181, 4.19.124, 5.4.42, 5.6.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.4.224, 4.5 ≤ v < 4.9.224, 4.10 ≤ v < 4.14.181, 4.15 ≤ v < 4.19.124, 4.20 ≤ v < 5.4.42, 5.5 ≤ v < 5.6.14 | 4.4.224, 4.9.224, 4.14.181, 4.19.124, 5.4.42, 5.6.14 |
| redhat openshift_container_platform | 4.4, 4.5, 4.6 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| redhat enterprise_mrg | 2.0 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp solidfire_baseboard_management_controller | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.