CVE-2020-12659
Orta
Açıklama
Linux kernel 5.6.7 sürümünden önceki sürümlerde bir sorun keşfedilmiştir. net/xdp/xdp_umem.c dosyasındaki xdp_umem_reg fonksiyonunda, headroom doğrulamasının eksikliği nedeniyle (CAP_NET_ADMIN yetkisine sahip bir kullanıcı tarafından) sınır dışı yazma (out-of-bounds write) hatası bulunmaktadır.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Linux Kernel
Yayın5 May 2020
İlk görülme5 May 2020
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.19.118, 5.4.35, 5.6.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.18 ≤ v < 4.19.118, 4.20 ≤ v < 5.4.35, 5.5 ≤ v < 5.6.7 | 4.19.118, 5.4.35, 5.6.7 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp hci_baseboard_management_controller | h300s, h410c, h410s, h500s, h610c, h610s, h615c, h700s | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp aff_baseboard_management_controller | a700s | — |
| netapp solidfire_baseboard_management_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.