CVE-2021-27365
Yüksək
Təsvir
Linux kernel-in 5.11.3 versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. Müəyyən iSCSI məlumat strukturları müvafiq uzunluq məhdudiyyətlərinə və ya yoxlamalara malik deyil və PAGE_SIZE dəyərini aşa bilər. İmtiyazsız istifadəçi iSCSI ilə əlaqəli olan və maksimum Netlink mesajı uzunluğuna qədər ölçüsü olan Netlink mesajı göndərə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc7 mar 2021
İlk görülmə7 mar 2021
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.4.260, 4.9.260, 4.14.224, 4.19.179, 5.4.103, 5.10.21, 5.11.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.4.260, 4.5 ≤ v < 4.9.260, 4.10 ≤ v < 4.14.224, 4.15 ≤ v < 4.19.179, 4.20 ≤ v < 5.4.103, 5.5 ≤ v < 5.10.21, 5.11 ≤ v < 5.11.4 | 4.4.260, 4.9.260, 4.14.224, 4.19.179, 5.4.103, 5.10.21, 5.11.4 |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| debian debian_linux | 9.0 | — |
| oracle tekelec_platform_distribution | 7.4.0 ≤ v ≤ 7.7.1 | — |
| netapp solidfire_baseboard_management_controller_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.