CVE-2020-35513
Təsvir
Linux kernel-in NFS (network file system) funksionallığında fayl və ya kataloqun dəyişdirilməsi zamanı yanlış umask tətbiqi ilə bağlı çatışmazlıq aşkar edilmişdir. Bu problem, istifadəçilər NFSv4.2 və ya daha yeni versiya vasitəsilə obyekt yaratdıqda və sildikdə, eyni zamanda digər proseslərin yeni olmayan NFSv4.2 versiyasından istifadə edərək NFS-ə müraciət etdiyi hallarda baş verir. NFS-ə giriş imkanı olan istifadəçi bu çatışmazlıqdan resursları tükətmək üçün istifadə edərək xidmətdən imtinaya (DoS) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.2 | — |
| redhat enterprise_linux | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.