CVE-2020-12656
Açıklama
Linux kernel 5.6.10 sürümüne kadar olan sürümlerde, rpcsec_gss_krb5 uygulamasındaki net/sunrpc/auth_gss/gss_mech_switch.c dosyasında bulunan gss_mech_free fonksiyonu belirli domain_release çağrılarından yoksundur ve bu durum bir bellek sızıntısına yol açmaktadır. Not: Bu durumun halihazırda mevcut olmayan herhangi bir erişim sağlamadığı iddiasıyla itiraza uğramıştır. Sorun, belirli bir çekirdek modülü kaldırıldığında bazı belleklerin sızdırılmasıdır ancak çekirdek modülleri yüklemek ayrıcalıklı bir işlemdir. Bir kullanıcı ayrıca istedikleri miktarda belleği tüketecek bir çekirdek modülü yazıp yükleyerek bu hatanın etkisini tekrarlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 5.6.10 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.