PT-2020-10439 · Opensfs · Lustre

Publicado 2020-01-27 · Atualizado 2026-05-26 · CVE-2019-20426

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do sistema de arquivos Lustre anteriores à 2.12.3

Descrição

O problema está relacionado ao módulo ptlrpc do sistema de arquivos Lustre, onde ocorre um acesso fora dos limites e um erro grave devido à falta de validação de campos específicos dos pacotes enviados por um cliente. Especificamente, na função ldlm cancel hpreq check, não há verificação de limites para lock count.

Recomendações

Para versões anteriores à 2.12.3, atualize para a versão 2.12.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere implementar validação adicional para pacotes enviados por clientes a fim de impedir o acesso fora dos limites.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-20426

Produtos afetados

Lustre

Referências · 12

• 🔥 https://jira.whamcloud.com/browse/LU-12614 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-20426 · Nota de Segurança
• http://wiki.lustre.org/Lustre_2.12.3_Changelog · Aviso do Fabricante
• http://lustre.org · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2019-20426 · Nota de Segurança
• https://review.whamcloud.com/#/c/36107 · Nota
• https://ubuntu.com/security/CVE-2019-20426 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2204-CVE-2019-20426 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-UBUNTU-2404-CVE-2019-20426 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-20426 · Aviso do Fabricante
• https://t.me/cvenotify/432 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-20426 · Aviso do Fabricante