CVE-2019-14835
Yüksek
Açıklama
Linux kernel'ın virtqueue tamponlarını IOV'lere dönüştüren vhost işlevinin, taşıma sırasında tampon tanımlayıcılarını günlüğe kaydetme yönteminde, 2.6.34 ile 5.2.x arasındaki sürümlerde bir arabellek taşması açığı bulundu. Taşıma işlemi devam ederken ana bilgisayara geçersiz uzunlukta tanımlayıcılar gönderebilen ayrıcalıklı bir konuk kullanıcı, bu açığı kullanarak ana bilgisayar üzerindeki yetkilerini yükseltebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın17 Eyl 2019
İlk görülme17 Eyl 2019
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.16.74, 4.4.193, 4.9.193, 4.14.144, 4.19.73, 5.2.15 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4135-2/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KQFY6JYFIQ2VFQ7QCSXPWTUL5ZDNCJL5/
- access.redhat.com/errata/RHSA-2019:2827
- access.redhat.com/errata/RHSA-2019:2828
- access.redhat.com/errata/RHSA-2019:2830
- access.redhat.com/errata/RHSA-2019:2829
- access.redhat.com/errata/RHSA-2019:2854
- access.redhat.com/errata/RHSA-2019:2862
- access.redhat.com/errata/RHSA-2019:2863
- access.redhat.com/errata/RHSA-2019:2866
- access.redhat.com/errata/RHSA-2019:2864
- access.redhat.com/errata/RHSA-2019:2865
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.34 ≤ v < 3.16.74, 4.4 ≤ v < 4.4.193, 4.9 ≤ v < 4.9.193, 4.14 ≤ v < 4.14.144, 4.19 ≤ v < 4.19.73, 5.2 ≤ v < 5.2.15, 5.3 | 3.16.74, 4.4.193, 4.9.193, 4.14.144, 4.19.73, 5.2.15 |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 19.04 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.0, 15.1 | — |
| netapp aff_a700s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h610s_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp data_availability_services | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp service_processor | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 3.11 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_eus | 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_for_real_time | 7, 8 | — |
| redhat enterprise_linux_server | 6.0, 7.0, 7.6 | — |
| redhat enterprise_linux_server_aus | 6.5, 6.6, 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| redhat virtualization | 4.0 | — |
| redhat virtualization_host | 4.0 | — |
| huawei imanager_neteco | v600r009c00, v600r009c10spc200 | — |
| huawei imanager_neteco_6000 | v600r008c10spc300, v600r008c20 | — |
| huawei manageone | 6.5.0, 6.5.0.spc100.b210, 6.5.1rc1.b060, 6.5.1rc1.b080, 6.5.rc2.b050 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.