CVE-2019-6974
Yüksek
Açıklama
4.20.8 öncesindeki Linux kernel sürümünde, virt/kvm/kvm_main.c içindeki kvm_ioctl_create_device bir yarış durumu (race condition) nedeniyle referans sayımını hatalı yönetmekte ve bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine yol açmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın15 Şub 2019
İlk görülme15 Şub 2019
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel3.16.64, 3.18.136, 4.4.176, 4.9.156, 4.14.99, 4.19.21, 4.20.8 ya da sonraki bir sürüm
- f5 big-ip_access_policy_manager15.1.0 ya da sonraki bir sürüm
- f5 big-ip_advanced_firewall_manager15.1.0 ya da sonraki bir sürüm
- f5 big-ip_analytics15.1.0 ya da sonraki bir sürüm
- f5 big-ip_application_acceleration_manager15.1.0 ya da sonraki bir sürüm
- f5 big-ip_application_security_manager15.1.0 ya da sonraki bir sürüm
- f5 big-ip_edge_gateway15.1.0 ya da sonraki bir sürüm
- f5 big-ip_fraud_protection_service15.1.0 ya da sonraki bir sürüm
- f5 big-ip_global_traffic_manager15.1.0 ya da sonraki bir sürüm
- f5 big-ip_link_controller15.1.0 ya da sonraki bir sürüm
- f5 big-ip_local_traffic_manager15.1.0 ya da sonraki bir sürüm
- f5 big-ip_policy_enforcement_manager15.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.10 ≤ v < 3.16.64, 3.17 ≤ v < 3.18.136, 3.19 ≤ v < 4.4.176, 4.5 ≤ v < 4.9.156, 4.10 ≤ v < 4.14.99, 4.15 ≤ v < 4.19.21, 4.20 ≤ v < 4.20.8 | 3.16.64, 3.18.136, 4.4.176, 4.9.156, 4.14.99, 4.19.21, 4.20.8 |
| debian debian_linux | 8.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04, 18.10 | — |
| f5 big-ip_access_policy_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_advanced_firewall_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_analytics | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_application_acceleration_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_application_security_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_edge_gateway | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_fraud_protection_service | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_global_traffic_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_link_controller | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_local_traffic_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_policy_enforcement_manager | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| f5 big-ip_webaccelerator | 13.0.0 ≤ v ≤ 13.1.1, 14.0.0 ≤ v ≤ 14.1.0, 15.0.0 ≤ v < 15.1.0 | 15.1.0 |
| redhat openshift_container_platform | 3.11 | — |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.5 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6 | — |
| redhat enterprise_linux_server_eus | 7.6 | — |
| redhat enterprise_linux_server_tus | 7.4, 7.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.