CVE-2021-20177

Orta

Açıklama

Linux kernel'ın bir paket içindeki dize eşleştirme uygulamasında bir hata bulundu. Yetkili bir kullanıcı (root veya CAP_NET_ADMIN), iptables kuralları eklerken sistemi paniğe (panic) sürükleyebilecek bir kural ekleyebilir. Kernel 5.5-rc1 öncesindeki sürümler etkilenmektedir.

ÖnemOrta

CVSS4.4

İstismar olasılığı—

Ürün

Linux Kernel

Yayın26 May 2021

İlk görülme26 May 2021

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	v ≤ 5.4.9	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.