CVE-2020-9383

Yüksek

Açıklama

Linux kernel 3.16 ile 5.5.6 sürümleri arasında bir sorun tespit edildi. drivers/block/floppy.c dosyasındaki set_fdc fonksiyonu, FDC indeksinin atanmadan önce hatalara karşı kontrol edilmemesi nedeniyle wait_til_ready üzerinde sınır dışı okumaya (out-of-bounds read) yol açmaktadır; bu durum CID-2e90ca68b0d2 olarak da bilinmektedir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Şub 2020
İlk görülme25 Şub 2020

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel3.16 ≤ v ≤ 5.5.6—
debian debian_linux8.0, 9.0—
opensuse leap15.1—
canonical ubuntu_linux14.04, 16.04, 18.04, 19.10—
netapp active_iq_unified_managerAralık belirtilmemiş—
netapp cloud_backupAralık belirtilmemiş—
netapp data_availability_servicesAralık belirtilmemiş—
netapp hci_management_nodeAralık belirtilmemiş—
netapp solidfireAralık belirtilmemiş—
netapp steelstore_cloud_integrated_storageAralık belirtilmemiş—
netapp solidfire_baseboard_management_controller_firmwareAralık belirtilmemiş—
netapp h410c_firmwareAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-9383 · Linux Kernel · Dark Radar