CVE-2020-36691

Orta

Təsvir

Linux kernel-in 5.8 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. lib/nlattr.c geri istinadı olan iç-içə Netlink siyasəti vasitəsilə hücumçuların xidmətdən imtinaya (məhdudiyyətsiz rekursiya) səbəb olmasına şərait yaradır.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 mar 2023
İlk görülmə24 mar 2023
Zəiflik növüCWE-674CWE-674

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 5.85.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-36691 · Linux Kernel · Dark Radar