CVE-2019-10126
Kritik
Açıklama
Linux kernel içerisinde bir açık bulundu. drivers/net/wireless/marvell/mwifiex/ie.c dosyasındaki mwifiex_uap_parse_tail_ies fonksiyonunda bulunan yığın tabanlı bir arabellek taşması, bellek bozulmasına ve muhtemelen diğer sonuçlara yol açabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın14 Haz 2019
İlk görülme14 Haz 2019
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.4.186, 4.9.186, 4.14.134, 4.19.59, 5.1.18 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2019/dsa-4465
- usn.ubuntu.com/4093-1/
- usn.ubuntu.com/4094-1/
- usn.ubuntu.com/4095-2/
- usn.ubuntu.com/4095-1/
- usn.ubuntu.com/4117-1/
- usn.ubuntu.com/4118-1/
- access.redhat.com/errata/RHSA-2019:3076
- access.redhat.com/errata/RHSA-2019:3055
- access.redhat.com/errata/RHSA-2019:3089
- access.redhat.com/errata/RHSA-2019:3309
- access.redhat.com/errata/RHSA-2019:3517
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 4.4.186, 4.5 ≤ v < 4.9.186, 4.10 ≤ v < 4.14.134, 4.15 ≤ v < 4.19.59, 4.20 ≤ v < 5.1.18 | 4.4.186, 4.9.186, 4.14.134, 4.19.59, 5.1.18 |
| redhat virtualization | 4.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_aus | 8.2, 8.4 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.7, 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time | 7, 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 7 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_server | 7.0, 8.0 | — |
| redhat enterprise_linux_server_aus | 7.7 | — |
| redhat enterprise_linux_server_tus | 7.7, 8.2, 8.4 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
| debian debian_linux | 8.0, 9.0 | — |
| opensuse leap | 15.0, 15.1 | — |
| netapp active_iq_unified_manager | 9.5 ≤ v | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp cn1610_firmware | Aralık belirtilmemiş | — |
| netapp h610s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.