CVE-2020-9383

Yüksək

Təsvir

Linux kernel 3.16-dan 5.5.6-ya qədər olan versiyalarda problem aşkar edilmişdir. drivers/block/floppy.c faylındakı set_fdc funksiyasında FDC indeksinin təyin edilməzdən əvvəl xətalar üçün yoxlanılmaması, wait_til_ready funksiyasında sərhədləri aşan oxumaya (out-of-bounds read) səbəb olur, digər adı ilə CID-2e90ca68b0d2.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 fev 2020
İlk görülmə25 fev 2020

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.16 ≤ v ≤ 5.5.6—
debian debian_linux8.0, 9.0—
opensuse leap15.1—
canonical ubuntu_linux14.04, 16.04, 18.04, 19.10—
netapp active_iq_unified_managerAralıq göstərilməyib—
netapp cloud_backupAralıq göstərilməyib—
netapp data_availability_servicesAralıq göstərilməyib—
netapp hci_management_nodeAralıq göstərilməyib—
netapp solidfireAralıq göstərilməyib—
netapp steelstore_cloud_integrated_storageAralıq göstərilməyib—
netapp solidfire_baseboard_management_controller_firmwareAralıq göstərilməyib—
netapp h410c_firmwareAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-9383 · Linux Kernel · Dark Radar