CVE-2020-29534

Yüksək

Təsvir

Linux kernel-in 5.9.3 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. io_uring sorğu göndərən prosesin files_struct strukturuna refcount ilə idarə olunmayan istinad götürür ki, bu da execve()-nin unshare_fd()-ni yanlış optimallaşdırmasına səbəb olur (CID-0f2122045b94 kimi də tanınır).

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc3 dek 2020
İlk görülmə3 dek 2020

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.8.18, 5.9.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.1 ≤ v < 5.8.18, 5.9.0 ≤ v < 5.9.3, 5.105.8.18, 5.9.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-29534 · Linux Kernel · Dark Radar