CVE-2020-36385

Yüksək

Təsvir

Linux kernel-in 5.10 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. drivers/infiniband/core/ucma.c faylında, ucma_close çağırıldığı bəzi ucma_migrate_id hallarında ctx-ə ctx_list vasitəsilə müraciət edildiyi üçün "use-after-free" boşluğu mövcuddur (CID-f5449e74802c).

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc7 iyn 2021
İlk görülmə7 iyn 2021

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 5.105.10
netapp h300s_firmwareAralıq göstərilməyib—
netapp h500s_firmwareAralıq göstərilməyib—
netapp h700s_firmwareAralıq göstərilməyib—
netapp h300e_firmwareAralıq göstərilməyib—
netapp h500e_firmwareAralıq göstərilməyib—
netapp h700e_firmwareAralıq göstərilməyib—
netapp h410s_firmwareAralıq göstərilməyib—
netapp h410c_firmwareAralıq göstərilməyib—
starwindsoftware starwind_san_\&_nasv8r12—
starwindsoftware starwind_virtual_sanv8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-36385 · Linux Kernel · Dark Radar