CVE-2018-20855
Düşük
Açıklama
Linux kernel 4.18.7 sürümünden önceki sürümlerde bir sorun tespit edilmiştir. drivers/infiniband/hw/mlx5/qp.c dosyasındaki create_qp_common fonksiyonunda, mlx5_ib_create_qp_resp hiçbir zaman başlatılmamıştır; bu durum yığın belleğin kullanıcı alanına sızmasına neden olmaktadır.
ÖnemDüşük
CVSS3.3
İstismar olasılığı—
Ürün
Linux Kernel
Yayın26 Tem 2019
İlk görülme26 Tem 2019
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.18.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.18.7 | 4.18.7 |
| opensuse leap | 15.0, 15.1 | — |
| netapp active_iq_performance_analytics_services | Aralık belirtilmemiş | — |
| netapp active_iq_unified_manager | 9.5 ≤ v | — |
| netapp data_availability_services | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.