CVE-2019-20636
Orta
Açıklama
5.4.12 sürümünden önceki Linux kernel içerisinde, drivers/input/input.c dosyası, input_set_keycode tarafından örneklendiği üzere (CID-cb222aed03d7 olarak da bilinir), özel olarak hazırlanmış bir keycode tablosu aracılığıyla sınır dışı yazmalara (out-of-bounds writes) neden olmaktadır.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Linux Kernel
Yayın8 Nis 2020
İlk görülme8 Nis 2020
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.16.83, 4.4.210, 4.9.210, 4.14.165, 4.19.96, 5.4.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 3.16.83, 3.17 ≤ v < 4.4.210, 4.5 ≤ v < 4.9.210, 4.10 ≤ v < 4.14.165, 4.15 ≤ v < 4.19.96, 4.20 ≤ v < 5.4.12 | 3.16.83, 4.4.210, 4.9.210, 4.14.165, 4.19.96, 5.4.12 |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp fas_8300 | Aralık belirtilmemiş | — |
| netapp fas_8700 | Aralık belirtilmemiş | — |
| netapp fas_a400 | Aralık belirtilmemiş | — |
| netapp fas_baseboard_management_controller_a220 | Aralık belirtilmemiş | — |
| netapp fas_baseboard_management_controller_a320 | Aralık belirtilmemiş | — |
| netapp fas_baseboard_management_controller_a800 | Aralık belirtilmemiş | — |
| netapp fas_baseboard_management_controller_c190 | Aralık belirtilmemiş | — |
| netapp h300s | Aralık belirtilmemiş | — |
| netapp h410s | Aralık belirtilmemiş | — |
| netapp h500s | Aralık belirtilmemiş | — |
| netapp h610c | Aralık belirtilmemiş | — |
| netapp h610s | Aralık belirtilmemiş | — |
| netapp h615c | Aralık belirtilmemiş | — |
| netapp h700s | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.