CVE-2020-8835
Təsvir
Linux kernel 5.5.0 və daha yeni versiyalarda, bpf verifier (kernel/bpf/verifier.c) 32-bit əməliyyatları üçün registrin sərhədlərini düzgün məhdudlaşdırmamışdır ki, bu da kernel yaddaşında sərhədlərdən kənar oxuma və yazmalara (out-of-bounds read/write) səbəb olmuşdur. Zəiflik həmçinin Linux 5.4 stabil seriyasının v5.4.7 versiyasından başlayaraq təsir altına düşmüşdür, çünki müvafiq commit həmin budaqa (branch) tətbiq edilmişdir. Bu zəiflik 5.6.1, 5.5.14 və 5.4.29 versiyalarında aradan qaldırılmışdır. (problem ZDI-CAN-10780 kimi də tanınır)
Necə düzəltmək olar
- linux linux_kernel5.4.29, 5.5.14, 5.6.1 və ya daha yeni versiya
- usn.ubuntu.com/4313-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F7OONYGMSYBEFHLHZJK3GOI5Z553G4LD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YXBWSHZ6DJIZVXKXGZPK6QPFCY7VKZEG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TF4PQZBEPNXDSK5DOBMW54OCLP25FTCD/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.7 ≤ v < 5.4.29, 5.5.0 ≤ v < 5.5.14, 5.6 ≤ v < 5.6.1 | 5.4.29, 5.5.14, 5.6.1 |
| fedoraproject fedora | 30, 31, 32 | — |
| canonical ubuntu_linux | 18.04, 19.10 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp hci_management_node | Aralıq göstərilməyib | — |
| netapp solidfire | Aralıq göstərilməyib | — |
| netapp steelstore_cloud_integrated_storage | Aralıq göstərilməyib | — |
| netapp a700s_firmware | Aralıq göstərilməyib | — |
| netapp 8300_firmware | Aralıq göstərilməyib | — |
| netapp 8700_firmware | Aralıq göstərilməyib | — |
| netapp a400_firmware | Aralıq göstərilməyib | — |
| netapp a320_firmware | Aralıq göstərilməyib | — |
| netapp c190_firmware | Aralıq göstərilməyib | — |
| netapp a220_firmware | Aralıq göstərilməyib | — |
| netapp fas2720_firmware | Aralıq göstərilməyib | — |
| netapp fas2750_firmware | Aralıq göstərilməyib | — |
| netapp a800_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
| netapp h610c_firmware | Aralıq göstərilməyib | — |
| netapp h610s_firmware | Aralıq göstərilməyib | — |
| netapp h615c_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.