CVE-2020-25643
Yüksek
Açıklama
Linux kernel'ın 5.9-rc7 öncesindeki sürümlerinde bulunan HDLC_PPP modülünde bir açık tespit edilmiştir. ppp_cp_parse_cr fonksiyonundaki hatalı girdi doğrulaması nedeniyle bellek bozulması ve okuma taşması meydana gelmekte; bu durum sistemin çökmesine veya hizmet reddine (DoS) yol açabilmektedir. Bu güvenlik açığının oluşturduğu en yüksek tehdit, veri gizliliği ve bütünlüğünün yanı sıra sistem kullanılabilirliği üzerinedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Linux Kernel
Yayın6 Eki 2020
İlk görülme6 Eki 2020
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.4.238, 4.9.238, 4.14.200, 4.19.148, 5.4.68, 5.8.12 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.29 ≤ v < 4.4.238, 4.5 ≤ v < 4.9.238, 4.10 ≤ v < 4.14.200, 4.15 ≤ v < 4.19.148, 4.20 ≤ v < 5.4.68, 5.5 ≤ v < 5.8.12, 5.9.0 | 4.4.238, 4.9.238, 4.14.200, 4.19.148, 5.4.68, 5.8.12 |
| redhat enterprise_linux | 7.0, 8.0 | — |
| opensuse leap | 15.1, 15.2 | — |
| debian debian_linux | 9.0, 10.0 | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
| starwindsoftware starwind_virtual_san | v8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.