CVE-2020-29373

Orta

Açıklama

Linux kernel 5.6 öncesindeki fs/io_uring.c dosyasında bir sorun keşfedilmiştir. Yol aramaları sırasında kök dizini güvenli olmayan şekilde işlemektedir ve bu nedenle bir mount namespace içindeki işlem, istenmeyen dosya sistemi konumlarına erişebilir; diğer adıyla CID-ff002b30181d.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın28 Kas 2020
İlk görülme28 Kas 2020

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 5.65.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-29373 · Linux Kernel · Dark Radar