CVE-2020-12826
Açıklama
Linux kernel'ın 5.6.5 öncesi sürümlerinde (CID-7395ea4e65c2 olarak da bilinir) bir sinyal erişim kontrolü sorunu keşfedilmiştir. include/linux/sched.h içindeki exec_id yalnızca 32 bit olduğu için, bir tamsayı taşması (integer overflow) do_notify_parent koruma mekanizmasını etkileyebilir. Bir çocuk işlem, farklı bir güvenlik alanındaki ebeveyn işleme rastgele bir sinyal gönderebilir. İstismar sınırlamaları arasında, tamsayı taşması meydana gelmeden önce geçen süre ve ebeveyn işleme gönderilen sinyallerin önemli bir operasyonel tehdit oluşturduğu senaryoların eksikliği yer almaktadır.
Nasıl düzeltilir
- linux linux_kernel5.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.6.5 | 5.6.5 |
| canonical ubuntu_linux | 20.04 | — |
| redhat enterprise_linux | 5.0, 6.0, 7.0, 8.0 | — |
| redhat enterprise_mrg | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.