CVE-2019-11460
Açıklama
GNOME gnome-desktop 3.26, 3.28, 3.30.2.2 öncesindeki 3.30 ve 3.32.1.1 öncesindeki 3.32 sürümlerinde bir sorun tespit edilmiştir. Ele geçirilmiş bir thumbnailer, karakterleri thumbnailer'ın kontrol eden terminalinin giriş tamponuna itmek için TIOCSTI ioctl kullanarak, thumbnailer'ları sınırlamak için kullanılan bubblewrap sandbox'ından kaçabilir; bu durum, eğer thumbnailer'ın bir kontrol terminali varsa saldırganın sandbox'tan çıkmasına olanak tanır. Bu durum, CVE-2019-10063'e benzer şekilde, 64-bit sistemlerde TIOCSTI ioctl'nin hatalı filtrelenmesinden kaynaklanmaktadır.
Nasıl düzeltilir
- gnome gnome-desktop3.30.2.2, 3.32.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome gnome-desktop | 3.30.0 ≤ v < 3.30.2.2, 3.32.0 ≤ v < 3.32.1.1, 3.26.0, 3.28.0 | 3.30.2.2, 3.32.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.