CVE-2020-8992

Orta

Açıklama

Linux kernel 5.5.3 ve öncesindeki sürümlerde bulunan fs/ext4/block_validity.c içerisindeki ext4_protect_reserved_inode fonksiyonu, saldırganların özel olarak hazırlanmış bir günlük boyutu aracılığıyla hizmet reddine (soft lockup) neden olmasına olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın14 Şub 2020
İlk görülme14 Şub 2020

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv ≤ 5.5.3—
canonical ubuntu_linux14.04, 16.04, 18.04, 19.10—
opensuse leap15.1—
netapp active_iq_unified_managerAralık belirtilmemiş—
netapp cloud_backupAralık belirtilmemiş—
netapp data_availability_servicesAralık belirtilmemiş—
netapp hci_management_nodeAralık belirtilmemiş—
netapp solidfireAralık belirtilmemiş—
netapp steelstore_cloud_integrated_storageAralık belirtilmemiş—
netapp h410c_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.