CVE-2020-27174
Yüksek
Açıklama
Amazon AWS Firecracker'ın 0.21.3 öncesi ve 0.22.x sürümlerinin 0.22.1 öncesindeki versiyonlarında, standart girdiye veri gönderildiğinde seri konsol tamponunun bellek kullanımı sınırsız şekilde artabilmektedir. Bu durum, microVM emülasyon iş parçacığında bir bellek sızıntısına yol açarak ana makinede amaçlanandan daha fazla bellek kaplanmasına neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAmazon Firecracker
Yayın16 Eki 2020
İlk görülme16 Eki 2020
Nasıl düzeltilir
Güncelleyin
- amazon firecracker0.21.3, 0.22.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon firecracker | v < 0.21.3, 0.22.0 ≤ v < 0.22.1 | 0.21.3, 0.22.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.