CVE-2019-11833
Orta
Açıklama
Linux kernel'ın 5.1.2 sürümüne kadar olan versiyonlarındaki fs/ext4/extents.c dosyası, extent tree bloğundaki kullanılmayan bellek bölgesini sıfırlamaz; bu durum, yerel kullanıcıların dosya sistemindeki başlatılmamış verileri okuyarak hassas bilgilere erişmesine izin verebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın15 May 2019
İlk görülme15 May 2019
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GJGZIMGB72TL7OGWRMHIL43WHXFQWU4X/
- debian.org/security/2019/dsa-4465
- usn.ubuntu.com/4068-1/
- usn.ubuntu.com/4068-2/
- usn.ubuntu.com/4069-1/
- usn.ubuntu.com/4076-1/
- usn.ubuntu.com/4069-2/
- access.redhat.com/errata/RHSA-2019:2043
- access.redhat.com/errata/RHSA-2019:2029
- usn.ubuntu.com/4095-2/
- usn.ubuntu.com/4118-1/
- access.redhat.com/errata/RHSA-2019:3309
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 5.1.2 | — |
| fedoraproject fedora | 29 | — |
| debian debian_linux | 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_for_real_time | 7, 8.0 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 7, 8.0 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.