CVE-2019-3837
Açıklama
RHEL6 ile sunulan 2.6.32 çekirdeğindeki tcp_recvmsg() fonksiyonunda bulunan net_dma kodunun iş parçacığı açısından güvenli olmadığı tespit edilmiştir. Bu nedenle, net_dma etkinleştirilmiş ve ioatdma destekli donanım üzerinde çalışan, aynı ağ soketi için paralel olarak recvmsg() çağıran yetkisiz çok iş parçacıklı bir kullanıcı alanı uygulaması; bellek sızıntısına yol açabilir, ana bilgisayarın çökmesine neden olarak hizmet reddine sebebiyet verebilir veya rastgele bellek bozulmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.32 | — |
| redhat enterprise_linux | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.