CVE-2020-14374
Yüksek
Açıklama
dpdk'nın 18.11.10 ve 19.11.5 öncesindeki sürümlerinde bir hata bulundu. copy_data fonksiyonundaki hatalı sınır kontrolü, bir sanal makinedeki saldırganın vhost_crypto uygulamasındaki herhangi bir adrese rastgele veri yazmasına olanak tanıyan bir arabellek taşmasına yol açmaktadır. Bu güvenlik açığının oluşturduğu en yüksek tehdit; veri gizliliği ve bütünlüğünün yanı sıra sistem kullanılabilirliğine yöneliktir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDpdk Data Plane Development Kit
Yayın30 Eyl 2020
İlk görülme30 Eyl 2020
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- dpdk data_plane_development_kit18.11.10, 19.11.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dpdk data_plane_development_kit | 18.02.1 ≤ v < 18.11.10, 19.02 ≤ v < 19.11.5 | 18.11.10, 19.11.5 |
| canonical ubuntu_linux | 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.