CVE-2019-12380
Açıklama
**TARTIŞMALI** Linux kernel'ın 5.1.5 sürümüne kadar olan versiyonlarında efi alt sisteminde bir sorun keşfedildi. arch/x86/platform/efi/efi.c içindeki phys_efi_set_virtual_address_map ve arch/x86/platform/efi/efi_64.c içindeki efi_call_phys_prolog bellek tahsis hatalarını yanlış yönetmektedir. NOT: Bu kimlik, "Referans verilen commit tarafından etkilenen tüm kodlar yalnızca önyükleme sırasında, herhangi bir kullanıcı işlemi başlatılmadan önce çalışır. Bu nedenle, yetkisiz bir kullanıcının bunu kontrol etme olasılığı yoktur" gerekçesiyle bir sorun olmadığı için tartışmalıdır.
Nasıl düzeltilir
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KLGWJKLMTBBB53D5QLS4HOY2EH246WBE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J36BIJTKEPUOZKJNHQBUZA47RQONUKOI/
- usn.ubuntu.com/4427-1/
- usn.ubuntu.com/4414-1/
- usn.ubuntu.com/4439-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 5.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.