CVE-2020-11884
Yüksek
Açıklama
s390 platformundaki Linux kernel 4.19 ile 5.6.7 arasındaki sürümlerde, arch/s390/lib/uaccess.c dosyasındaki enable_sacf_uaccess fonksiyonunda bulunan ve eşzamanlı bir sayfa tablosu yükseltmesine karşı koruma sağlamayan kodun gösterdiği üzere, bir yarış durumu (race condition) nedeniyle kod yürütme gerçekleşebilir; bu durum CID-3f777e19d171 olarak da bilinir. Ayrıca bir sistem çökmesi meydana gelebilir.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Linux Kernel
Yayın29 Nis 2020
İlk görülme29 Nis 2020
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.19.119, 5.4.36, 5.6.8 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2020/dsa-4667
- usn.ubuntu.com/4343-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZKVJMS4GQRH5SO35WM5GINCFAGXQ3ZW6/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AQUVKC3IPUC5B374VVAZV4J5P3GAUGSW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3TZBP2HINNAX7HKHCOUMIFVQPV6GWMCZ/
- usn.ubuntu.com/4345-1/
- usn.ubuntu.com/4342-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.119, 4.20 ≤ v < 5.4.36, 5.5 ≤ v < 5.6.8 | 4.19.119, 5.4.36, 5.6.8 |
| canonical ubuntu_linux | 16.04, 18.04, 19.10, 20.04 | — |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 30, 31, 32 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp element_software | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp solidfire_baseboard_management_controller | Aralık belirtilmemiş | — |
| netapp bootstrap_os | Aralık belirtilmemiş | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| netapp h610c_firmware | Aralık belirtilmemiş | — |
| netapp h610s_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.