CVE-2019-19947

Orta

Açıklama

Linux kernel 5.4.6 sürümüne kadar olan versiyonlarda, drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c sürücüsünde, CID-da2311a6385c olarak da bilinen, başlatılmamış belleğin bir USB aygıtına sızdırılmasına neden olan bilgi ifşası sorunları bulunmaktadır.

ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Ara 2019
İlk görülme24 Ara 2019

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 5.4.6—
debian debian_linux8.0—
canonical ubuntu_linux14.04, 16.04, 18.04, 19.10—
netapp active_iq_unified_managerAralık belirtilmemiş—
netapp cloud_backupAralık belirtilmemiş—
netapp data_availability_servicesAralık belirtilmemiş—
netapp e-series_santricity_os_controller11.0 ≤ v ≤ 11.70.2—
netapp fas\/aff_baseboard_management_controllerAralık belirtilmemiş—
netapp hci_baseboard_management_controllerh610s—
netapp solidfire_\&_hci_management_nodeAralık belirtilmemiş—
netapp steelstore_cloud_integrated_storageAralık belirtilmemiş—
netapp aff_baseboard_management_controllera700s—
netapp solidfire_baseboard_management_controllerAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-19947 · Linux Kernel · Dark Radar