CVE-2019-19059

Orta

Açıklama

Linux kernel 5.3.11 sürümüne kadar olan versiyonlarda, drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c dosyasındaki iwl_pcie_ctxt_info_gen3_init() fonksiyonunda bulunan birden fazla bellek sızıntısı; saldırganların iwl_pcie_init_fw_sec() veya dma_alloc_coherent() hatalarını tetikleyerek hizmet reddine (bellek tüketimi) neden olmasına olanak tanır, diğer adıyla CID-0f4f199443fa.

ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Kas 2019
İlk görülme18 Kas 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 5.3.11—
canonical ubuntu_linux18.04, 19.10—
fedoraproject fedora30, 31—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-19059 · Linux Kernel · Dark Radar