CVE-2019-19070

Yüksek

Açıklama

Linux kernel 5.3.11 ve öncesindeki sürümlerde, drivers/spi/spi-gpio.c dosyasındaki spi_gpio_probe() fonksiyonunda bulunan bir bellek sızıntısı, saldırganların devm_add_action_or_reset() hatalarını tetikleyerek hizmet reddine (bellek tüketimi) neden olmasına olanak tanır; bu durum CID-d3b0ffa1d75d olarak da bilinir. NOT: Üçüncü taraflar, probe işlemi başlamadan önce sistemin zaten belleksiz kalmış olması gerektiği için bunun ilgisini tartışmaktadır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın18 Kas 2019

İlk görülme18 Kas 2019

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.4.7 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	4.17 ≤ v < 5.4.7, 5.5	5.4.7
fedoraproject fedora	30, 31	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.