CVE-2019-17054

Düşük

Açıklama

Linux kernel 5.3.2 sürümüne kadar olan sürümlerde, AF_APPLETALK ağ modülündeki net/appletalk/ddp.c dosyasında bulunan atalk_create fonksiyonu CAP_NET_RAW yetkisini zorunlu kılmamaktadır; bu durum, ayrıcalıksız kullanıcıların ham bir soket oluşturabileceği anlamına gelir, diğer adıyla CID-6cc03e8aa36c.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 Eki 2019
İlk görülme1 Eki 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 5.3.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-17054 · Linux Kernel · Dark Radar