CVE-2020-27675
Orta
Açıklama
4.14.x sürümüne kadar olan Xen ile birlikte kullanılan 5.9.1 sürümüne kadar olan Linux kernel içerisinde bir sorun keşfedildi. drivers/xen/events/events_base.c, olay işleme döngüsü sırasında olay kanalı kaldırılmasına (bir yarış durumu - race condition) izin vermektedir. Bu durum, yeniden yapılandırma aşamasındaki bir paravirtüalize cihaz için olaylar aracılığıyla gerçekleşen bir dom0 çöküşünde gösterildiği üzere, serbest bırakıldıktan sonra kullanım (use-after-free) veya NULL işaretçi referansına neden olabilir; bu sorun CID-
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Linux Kernel
Yayın22 Eki 2020
İlk görülme22 Eki 2020
Nasıl düzeltilir
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3ZG6TZLD23QO3PV2AN2HB625ZX47ALTT/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6USZ4APZSBQDHGJLJMHW5JBN4QZV6SKZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GNF2R7FUT4IOJ2RIRGQ7X5R4F4FVVLSR/
- security.gentoo.org/glsa/202011-06
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 5.9.1 | — |
| fedoraproject fedora | 31, 32, 33 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.