CVE-2019-14815

Yüksek

Açıklama

Linux Kernel'da bir zafiyet bulundu; Marvell Wifi Driver'ın mwifiex_set_wmm_params() fonksiyonunda bir Heap Overflow tespit edildi.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Kas 2019
İlk görülme25 Kas 2019
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel4.14.146, 4.19.75, 5.2.17 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.10 ≤ v < 4.14.146, 4.15 ≤ v < 4.19.75, 4.20 ≤ v < 5.2.174.14.146, 4.19.75, 5.2.17
redhat codeready_linux_builder_eus8.1, 8.2, 8.4, 8.6—
redhat codeready_linux_builder_for_power_little_endian_eus8.1, 8.2, 8.4, 8.6—
redhat enterprise_linux5, 6.0, 7.0, 8.0—
redhat enterprise_linux_for_ibm_z_systems_\(structure_a\)7_s390x—
redhat enterprise_linux_for_ibm_z_systems_eus8.1, 8.2, 8.4, 8.6—
redhat enterprise_linux_for_real_time8—
redhat enterprise_linux_for_real_time_for_nfv8—
redhat enterprise_linux_for_real_time_for_nfv_tus8.2, 8.4, 8.6—
redhat enterprise_linux_for_real_time_tus8.2, 8.4, 8.6—
redhat enterprise_linux_server_aus8.2, 8.4, 8.6—
redhat enterprise_linux_server_tus8.2, 8.4, 8.6—
netapp altavaultAralık belirtilmemiş—
netapp hciAralık belirtilmemiş—
netapp solidfireAralık belirtilmemiş—
netapp steelstoreAralık belirtilmemiş—
netapp baseboard_management_controllerAralık belirtilmemiş—
netapp solidfire_baseboard_management_controller_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-14815 · Linux Kernel · Dark Radar