CVE-2019-20795
Orta
Açıklama
5.1.0 öncesindeki iproute2 sürümünde, ip/ipnetns.c içerisindeki get_netnsid_from_name fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır. NOT: Güvenlikle ilgili riskler, varsayılan olmasa da bazen son kullanıcılara sunulan bir yapılandırma seçeneği olan belirli setuid kullanımlarıyla sınırlı olabilir. setuid kullanıldığında bile diğer faktörler (C kütüphanesi yapılandırması gibi) istismar edilebilirliği engelleyebilir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünIproute2
Yayın9 May 2020
İlk görülme9 May 2020
Nasıl düzeltilir
Güncelleyin
- iproute2_project iproute25.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iproute2_project iproute2 | v < 5.1.0 | 5.1.0 |
| canonical ubuntu_linux | 18.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.