CVE-2020-27786
Açıklama
Linux kernel'ın MIDI uygulamasında, yerel bir hesaba ve midi aygıtlarına ioctl komutları gönderme izinlerine sahip bir saldırganın serbest bırakıldıktan sonra kullanım (use-after-free) sorununu tetikleyebileceği bir açık bulundu. Belleğin serbest bırakılmışken ve kullanılmadan önce bu belirli alanına yapılan bir yazma işlemi, yürütme akışının değişmesine neden olur ve muhtemelen bellek bozulmasına veya yetki yükseltmeye olanak tanır. Bu güvenlik açığından kaynaklanan en yüksek tehdit; gizlilik, bütünlük ve sistem kullanılabilirliği üzerindedir.
Nasıl düzeltilir
- linux linux_kernel4.4.224, 4.9.224, 4.14.181, 4.19.124, 5.4.42, 5.6.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.4.224, 4.5 ≤ v < 4.9.224, 4.10 ≤ v < 4.14.181, 4.15 ≤ v < 4.19.124, 4.20 ≤ v < 5.4.42, 5.5 ≤ v < 5.6.14 | 4.4.224, 4.9.224, 4.14.181, 4.19.124, 5.4.42, 5.6.14 |
| redhat openshift_container_platform | 4.4, 4.5, 4.6 | — |
| redhat enterprise_linux | 7.0, 8.0 | — |
| redhat enterprise_mrg | 2.0 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp solidfire_baseboard_management_controller | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.