CVE-2019-14814
Yüksek
Açıklama
Linux kernel'ın 5.3 sürümü hariç tüm önceki sürümlerindeki marvell wifi yonga sürücüsünde, yerel kullanıcıların hizmet reddine (sistem çökmesi) neden olmasına veya muhtemelen rastgele kod çalıştırmasına olanak tanıyan heap tabanlı bir arabellek taşması bulunmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın20 Eyl 2019
İlk görülme20 Eyl 2019
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.16.74, 4.4.194, 4.9.194, 4.14.146, 4.19.75, 5.2.17 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/
- usn.ubuntu.com/4157-1/
- usn.ubuntu.com/4162-1/
- usn.ubuntu.com/4157-2/
- usn.ubuntu.com/4163-1/
- usn.ubuntu.com/4163-2/
- usn.ubuntu.com/4162-2/
- access.redhat.com/errata/RHSA-2020:0174
- access.redhat.com/errata/RHSA-2020:0328
- access.redhat.com/errata/RHSA-2020:0339
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.7 ≤ v < 3.16.74, 3.17 ≤ v < 4.4.194, 4.5 ≤ v < 4.9.194, 4.10 ≤ v < 4.14.146, 4.15 ≤ v < 4.19.75, 4.20 ≤ v < 5.2.17 | 3.16.74, 4.4.194, 4.9.194, 4.14.146, 4.19.75, 5.2.17 |
| redhat enterprise_linux | 5.0, 6.0, 7.0, 8.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time | 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4 | — |
| redhat messaging_realtime_grid | 2.0 | — |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 19.04 | — |
| opensuse leap | 15.0, 15.1 | — |
| netapp data_availability_services | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp service_processor | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp a320_firmware | Aralık belirtilmemiş | — |
| netapp c190_firmware | Aralık belirtilmemiş | — |
| netapp a220_firmware | Aralık belirtilmemiş | — |
| netapp fas2720_firmware | Aralık belirtilmemiş | — |
| netapp fas2750_firmware | Aralık belirtilmemiş | — |
| netapp a800_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h610s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.