CVE-2019-15239
Açıklama
Linux kernel'da, 4.16.12 sürümüne düzgün şekilde dahil edilen belirli bir net/ipv4/tcp_output.c değişikliği, daha eski uzun süreli (longterm) kernellere hatalı bir şekilde geri portlanmış (backport), bu durum geri portlama ile düzeltilmesi amaçlanan sorundan potansiyel olarak daha ciddi yeni bir güvenlik açığına yol açmıştır. Spesifik olarak, bağlantı kesilmesi ve yeniden bağlanma arasındaki süreye bir yazma kuyruğu ekleyerek, yerel bir saldırgan birden fazla serbest bırakıldıktan sonra kullanım (use-after-free) durumunu tetikleyebilir. Bu durum, kernel çökmesine veya potansiyel olarak yetki yükseltmeye neden olabilir. NOT: Bu durum (örneğin) 4.9.190 öncesindeki 4.9.x uzun süreli kernelleri veya 4.14.139 öncesindeki 4.14.x uzun süreli kernelleri kullanan Linux dağıtımlarını etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.16.12 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.