CVE-2020-14375
Yüksek
Açıklama
dpdk'nın 18.11.10 ve 19.11.5 öncesi sürümlerinde bir açık bulundu. Virtio ring tanımlayıcıları ve tanımladıkları veriler, hem sanal makine hem de ana bilgisayar tarafından erişilebilen bir bellek bölgesindedir. Bir VM içindeki saldırgan, vhost_crypto doğrulamayı yaptıktan sonra belleğin içeriğini değiştirebilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit; veri gizliliği ve bütünlüğünün yanı sıra sistem kullanılabilirliğine yöneliktir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünDpdk Data Plane Development Kit
Yayın30 Eyl 2020
İlk görülme30 Eyl 2020
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Güncelleyin
- dpdk data_plane_development_kit18.11.10, 19.11.5 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dpdk data_plane_development_kit | 18.02.1 ≤ v < 18.11.10, 19.02 ≤ v < 19.11.5 | 18.11.10, 19.11.5 |
| canonical ubuntu_linux | 20.04 | — |
| opensuse leap | 15.1, 15.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.