CVE-2020-29534

Yüksek

Açıklama

Linux kernel 5.9.3 sürümünden önceki sürümlerde bir sorun keşfedilmiştir. io_uring, istek gönderen işlemin files_struct yapısına referans sayacı olmayan (non-refcounted) bir referans alır; bu durum, execve()'nin unshare_fd()'yi yanlış şekilde optimize etmesine neden olur, diğer adıyla CID-0f2122045b94.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın3 Ara 2020
İlk görülme3 Ara 2020

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.8.18, 5.9.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.1 ≤ v < 5.8.18, 5.9.0 ≤ v < 5.9.3, 5.105.8.18, 5.9.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-29534 · Linux Kernel · Dark Radar