CVE-2019-20054

Orta

Açıklama

Linux kernel 5.0.6 sürümünden önceki sürümlerde, fs/proc/proc_sysctl.c dosyasındaki drop_sysctl_table() fonksiyonunda, put_links ile ilgili olan ve CID-23da9588037e olarak da bilinen bir NULL pointer dereference zafiyeti bulunmaktadır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın28 Ara 2019
İlk görülme28 Ara 2019

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.0.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 5.0.65.0.6
netapp active_iq_unified_managerAralık belirtilmemiş—
netapp cloud_backupAralık belirtilmemiş—
netapp data_availability_servicesAralık belirtilmemiş—
netapp e-series_santricity_os_controller11.0 ≤ v ≤ 11.70.2—
netapp fas\/aff_baseboard_management_controllerAralık belirtilmemiş—
netapp solidfire_\&_hci_management_nodeAralık belirtilmemiş—
netapp steelstore_cloud_integrated_storageAralık belirtilmemiş—
netapp solidfire_baseboard_management_controllerAralık belirtilmemiş—
netapp h610s_firmwareAralık belirtilmemiş—
netapp 8300_firmwareAralık belirtilmemiş—
netapp 8700_firmwareAralık belirtilmemiş—
netapp a400_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.