CVE-2020-11124
Açıklama
maksimum istemci sınırı aşıldığı için listenin yeniden tahsis edilebilmesi nedeniyle, diag istemci harita tablosuna erişirken olası bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşabilir. Bu durum; MDM9607, Nicobar, QCS404, QCS405, QCS610, Rennell, SA6155P, SA8155P, Saipan, SC8180X, SDM660, SDX55, SM6150, SM7150, SM8150, SM8250, SXR2130 içerisindeki Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music ürünlerinde etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm mdm9607_firmware | Aralık belirtilmemiş | — |
| qualcomm nicobar_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs404_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs405_firmware | Aralık belirtilmemiş | — |
| qualcomm qcs610_firmware | Aralık belirtilmemiş | — |
| qualcomm rennell_firmware | Aralık belirtilmemiş | — |
| qualcomm sa6155p_firmware | Aralık belirtilmemiş | — |
| qualcomm sa8155p_firmware | Aralık belirtilmemiş | — |
| qualcomm saipan_firmware | Aralık belirtilmemiş | — |
| qualcomm sc8180x_firmware | Aralık belirtilmemiş | — |
| qualcomm sdm660_firmware | Aralık belirtilmemiş | — |
| qualcomm sdx55_firmware | Aralık belirtilmemiş | — |
| qualcomm sm6150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm7150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8150_firmware | Aralık belirtilmemiş | — |
| qualcomm sm8250_firmware | Aralık belirtilmemiş | — |
| qualcomm sxr2130_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.