CVE-2019-15920

Orta

Açıklama

Linux kernel 5.0.10 sürümünden önceki sürümlerde bir sorun keşfedildi. fs/cifs/smb2pdu.c dosyasındaki SMB2_read fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) hatası bulunmaktadır. NOT: Bu durum 5.0.10 sürümünde doğru şekilde düzeltilmemiştir; bellek sızıntısını belgeleyen 5.0.11 ChangeLog'una bakınız.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünLinux Kernel
Yayın4 Eyl 2019
İlk görülme4 Eyl 2019

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.0.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 5.0.105.0.10
opensuse leap15.0, 15.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-15920 · Linux Kernel · Dark Radar