CVE-2022-21499

Orta

Açıklama

KGDB ve KDB, çekirdek belleğine okuma ve yazma erişimine izin verir ve bu nedenle lockdown sırasında kısıtlanmalıdır. Seri porta erişimi olan bir saldırgan hata ayıklayıcıyı tetikleyebilir; bu nedenle hata ayıklayıcının, tetiklendiğinde veya tetiklenmesi durumunda lockdown moduna uyması önemlidir. CVSS 3.1 Temel Puanı 6.7 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

ÖnemOrta
CVSS6.7
İstismar olasılığı—
ÜrünOracle Linux
Yayın9 Haz 2022
İlk görülme9 Haz 2022

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
oracle linux6, 7, 8—
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-21499 · Oracle Linux · Dark Radar