CVE-2019-19044

Yüksek

Açıklama

Linux kernel 5.3.11 öncesindeki drivers/gpu/drm/v3d/v3d_gem.c dosyasındaki v3d_submit_cl_ioctl() fonksiyonunda bulunan iki bellek sızıntısı, saldırganların kcalloc() veya v3d_job_init() hatalarını tetikleyerek hizmet reddine (bellek tüketimi) neden olmasına olanak tanır; bu durum CID-29cd13cfd762 olarak da bilinir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Kas 2019
İlk görülme18 Kas 2019

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.3.11 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.3 ≤ v < 5.3.115.3.11
netapp active_iq_unified_managerAralık belirtilmemiş—
netapp aff_baseboard_management_controllerAralık belirtilmemiş—
netapp cloud_backupAralık belirtilmemiş—
netapp data_availability_servicesAralık belirtilmemiş—
netapp e-series_santricity_os_controller11.0, 11.0.0, 11.20, 11.25, 11.30, 11.30.5r3, 11.40, 11.40.3r2, 11.40.5, 11.50.1, 11.50.2, 11.60, 11.60.0, 11.60.1, 11.60.3, 11.70.1, 11.70.2—
netapp fas\/aff_baseboard_management_controllerAralık belirtilmemiş—
netapp hci_baseboard_management_controllerh610s—
netapp solidfire\,_enterprise_sds_\&_hci_storage_nodeAralık belirtilmemiş—
netapp solidfire_\&_hci_management_nodeAralık belirtilmemiş—
netapp steelstore_cloud_integrated_storageAralık belirtilmemiş—
broadcom brocade_fabric_operating_system_firmwareAralık belirtilmemiş—
netapp hci_compute_node_firmwareAralık belirtilmemiş—
netapp solidfire_baseboard_management_controller_firmwareAralık belirtilmemiş—
canonical ubuntu_linux18.04, 19.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-19044 · Linux Kernel · Dark Radar