CVE-2019-11810
Yüksek
Açıklama
Linux kernel 5.0.7 sürümünden önceki sürümlerde bir sorun keşfedilmiştir. drivers/scsi/megaraid/megaraid_sas_base.c dosyasındaki megasas_alloc_cmds() fonksiyonunda megasas_create_frame_pool() başarısız olduğunda bir NULL pointer dereference meydana gelebilir. Bu durum, serbest bırakıldıktan sonra kullanım (use-after-free) ile ilişkili olarak Hizmet Reddi'ne (Denial of
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın7 May 2019
İlk görülme7 May 2019
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.16.69, 3.18.139, 4.4.179, 4.9.168, 4.14.111, 4.19.34, 5.0.7 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4008-1/
- usn.ubuntu.com/4005-1/
- usn.ubuntu.com/4008-3/
- access.redhat.com/errata/RHSA-2019:1959
- access.redhat.com/errata/RHSA-2019:1971
- access.redhat.com/errata/RHSA-2019:2043
- access.redhat.com/errata/RHSA-2019:2029
- usn.ubuntu.com/4115-1/
- usn.ubuntu.com/4118-1/
- access.redhat.com/errata/RHSA-2019:2736
- access.redhat.com/errata/RHSA-2019:2837
- access.redhat.com/errata/RHSA-2019:3217
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 3.16.69, 3.17 ≤ v < 3.18.139, 3.19 ≤ v < 4.4.179, 4.5 ≤ v < 4.9.168, 4.10 ≤ v < 4.14.111, 4.15 ≤ v < 4.19.34, 4.20 ≤ v < 5.0.7 | 3.16.69, 3.18.139, 4.4.179, 4.9.168, 4.14.111, 4.19.34, 5.0.7 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.