CVE-2019-11135

中 6.5CVE-2019-11135 · 14/11/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11135 は zfs storage appliance kit (oracle), codeready linux builder (redhat), codeready linux builder eus (redhat) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
zfs storage appliance kit oracle	`= 8.8`	修正版なし
codeready linux builder redhat	`= 8.0`	修正版なし
codeready linux builder eus redhat	`= 8.1= 8.2= 8.4= 8.6`	修正版なし
virtualization manager redhat	`= 4.2`	修正版なし
slackware slackware	`= 14.2`	修正版なし

概要

TSX Asynchronous Abort condition on some CPUs utilizing speculative execution may allow an authenticated user to potentially enable information disclosure via a side channel with local access.

参考情報

lists.opensuse.org/opensuse-security-announce/2019-11/msg00045.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-11/msg00046.html · Mailing List
lists.opensuse.org/opensuse-security-announce/2019-12/msg00042.html · Mailing List
packetstormsecurity.com/files/155375/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html · Patch
openwall.com/lists/oss-security/2019/12/10/3 · Mailing List
openwall.com/lists/oss-security/2019/12/10/4 · Mailing List
openwall.com/lists/oss-security/2019/12/11/1 · Mailing List
access.redhat.com/errata/RHSA-2019:3936 · Third Party Advisory
access.redhat.com/errata/RHSA-2020:0026 · Third Party Advisory
access.redhat.com/errata/RHSA-2020:0028 · Third Party Advisory

zfs storage appliance kit のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-11135 は zfs storage appliance kit (oracle), codeready linux builder (redhat), codeready linux builder eus (redhat) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

zfs storage appliance kit

oracle

= 8.8

修正版なし

codeready linux builder

redhat

= 8.0