p PatchFirst

CVE-2020-9391

CVE-2020-9391

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in the Linux kernel 5.4 and 5.5 through 5.5.6 on the AArch64 architecture. It ignores the top byte in the address passed to the brk system call, potentially moving the memory break downwards when the application expects it to move upwards, aka CID-dcde237319e6. This has been observed to cause heap corruption with the GNU C Library malloc implementation.

CVSS 5.5 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • linux Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.5.13-1

    Auf 5.5.13-1 aktualisieren

  • linux Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.5.13-1

    Auf 5.5.13-1 aktualisieren

  • linux Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.5.13-1

    Auf 5.5.13-1 aktualisieren

  • linux-hwe-edge Ubuntu:16.04:LTS

    Softwareversionen
    • 4.8.0-28.30~16.04.1
    • 4.8.0-30.32~16.04.1
    • 4.8.0-32.34~16.04.1
    • 4.8.0-34.36~16.04.1
    • 4.10.0-14.16~16.04.1
    • 4.10.0-19.21~16.04.1
    • 4.10.0-20.22~16.04.1
    • 4.10.0-21.23~16.04.1
    • 4.10.0-22.24~16.04.1
    • 4.10.0-24.28~16.04.1
    • 4.10.0-26.30~16.04.1
    • 4.11.0-13.19~16.04.1
    • 4.11.0-14.20~16.04.1
    • 4.13.0-16.19~16.04.3
    • 4.13.0-17.20~16.04.1
    • 4.13.0-19.22~16.04.1
    • 4.13.0-21.24~16.04.1
    • 4.13.0-25.29~16.04.2
    • 4.15.0-13.14~16.04.1
    • 4.15.0-15.16~16.04.1
    • 4.15.0-20.21~16.04.1
    • 4.15.0-22.24~16.04.1
    • 4.15.0-23.25~16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • linux-azure-edge Ubuntu:18.04:LTS

    Softwareversionen
    • 4.18.0-1006.6~18.04.1
    • 4.18.0-1007.7~18.04.1
    • 4.18.0-1008.8~18.04.1
    • 5.0.0-1012.12~18.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • linux-gcp-edge Ubuntu:18.04:LTS

    Softwareversionen
    • 4.18.0-1004.5~18.04.1
    • 4.18.0-1005.6~18.04.1
    • 4.18.0-1006.7~18.04.1
    • 4.18.0-1007.8~18.04.1
    • 4.18.0-1008.9~18.04.1
    • 4.18.0-1009.10~18.04.1
    • 4.18.0-1011.12~18.04.1
    • 4.18.0-1012.13~18.04.1
    • 4.18.0-1013.14~18.04.1
    • 4.18.0-1015.16~18.04.1
    • 5.0.0-1011.11~18.04.1
    • 5.0.0-1013.13~18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • linux-hwe-edge Ubuntu:18.04:LTS

    Softwareversionen
    • 5.0.0-15.16~18.04.1
    • 5.0.0-16.17~18.04.1
    • 5.0.0-17.18~18.04.1
    • 5.0.0-19.20~18.04.1
    • 5.0.0-20.21~18.04.1
    • 5.3.0-19.20~18.04.2
    • 5.3.0-22.24~18.04.1
    • 5.3.0-23.25~18.04.1
    • 5.3.0-23.25~18.04.2
    • 5.3.0-24.26~18.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • linux-raspi2 Ubuntu:20.04:LTS

    Softwareversionen
    • 5.3.0-1007.8
    • 5.3.0-1014.16
    • 5.3.0-1015.17
    • 5.3.0-1017.19
    • 5.4.0-1004.4
    • 5.4.0-1006.6
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →