CVE-2020-10781
Açıklama
Linux Kernel'in 5.8-rc6 öncesindeki sürümlerinde, ZRAM çekirdek modülünde bir açık bulundu; yerel hesabı olan ve /sys/class/zram-control/hot_add dosyasını okuma yetkisine sahip bir kullanıcı, /dev/ dizininde ZRAM aygıt düğümleri oluşturabilir. Bu okuma işlemi çekirdek belleği tahsis eder ve bu işlem, söz konusu ZRAM aygıtının oluşturulmasını tetikleyen kullanıcıya faturalandırılmaz. Bu güvenlik açığı ile aygıtın sürekli okunması, büyük miktarda sistem belleğinin tüketilmesine neden olarak Out-of-Memory (OOM) katilinin etkinleşmesine ve rastgele kullanıcı alanı süreçlerini sonlandırmasına yol açabilir, bu da sistemi muhtemelen çalışamaz hale getirebilir.
Nasıl düzeltilir
- linux linux_kernel5.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.8.0, 5.8.0 | 5.8.0 |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.