CVE-2020-8835
Yüksek
Açıklama
Linux kernel 5.5.0 ve daha yeni sürümlerde, bpf verifier (kernel/bpf/verifier.c), 32-bit işlemler için yazmaç sınırlarını uygun şekilde kısıtlamamış, bu durum çekirdek belleğinde sınır dışı okuma ve yazmalara yol açmıştır. İlgili commit'in geri port edilmesi nedeniyle, zafiyet Linux 5.4 kararlı serisini de v5.4.7 sürümünden itibaren etkilemektedir. Bu zafiyet 5.6.1, 5.5.14 ve 5.4.29 sürümlerinde giderilmiştir. (sorun ZDI-CAN-10780 olarak da bilinmektedir)
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın2 Nis 2020
İlk görülme2 Nis 2020
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.4.29, 5.5.14, 5.6.1 ya da sonraki bir sürüm
Üretici duyuruları
- usn.ubuntu.com/4313-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F7OONYGMSYBEFHLHZJK3GOI5Z553G4LD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YXBWSHZ6DJIZVXKXGZPK6QPFCY7VKZEG/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TF4PQZBEPNXDSK5DOBMW54OCLP25FTCD/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.7 ≤ v < 5.4.29, 5.5.0 ≤ v < 5.5.14, 5.6 ≤ v < 5.6.1 | 5.4.29, 5.5.14, 5.6.1 |
| fedoraproject fedora | 30, 31, 32 | — |
| canonical ubuntu_linux | 18.04, 19.10 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| netapp steelstore_cloud_integrated_storage | Aralık belirtilmemiş | — |
| netapp a700s_firmware | Aralık belirtilmemiş | — |
| netapp 8300_firmware | Aralık belirtilmemiş | — |
| netapp 8700_firmware | Aralık belirtilmemiş | — |
| netapp a400_firmware | Aralık belirtilmemiş | — |
| netapp a320_firmware | Aralık belirtilmemiş | — |
| netapp c190_firmware | Aralık belirtilmemiş | — |
| netapp a220_firmware | Aralık belirtilmemiş | — |
| netapp fas2720_firmware | Aralık belirtilmemiş | — |
| netapp fas2750_firmware | Aralık belirtilmemiş | — |
| netapp a800_firmware | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h300e_firmware | Aralık belirtilmemiş | — |
| netapp h500e_firmware | Aralık belirtilmemiş | — |
| netapp h700e_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h610c_firmware | Aralık belirtilmemiş | — |
| netapp h610s_firmware | Aralık belirtilmemiş | — |
| netapp h615c_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.