PT-2020-13985 · Intel+4 · Dpdk+4

Ryan Hall · Publicado 2020-09-28 · Atualizado 2024-06-15 · CVE-2020-14374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do dpdk anteriores à 18.11.10

Versões do dpdk anteriores à 19.11.5

Descrição

Foi encontrada uma falha na função copy data devido a uma verificação de limites incorreta, levando a um estouro de buffer. Isso permite que um invasor em uma máquina virtual grave dados arbitrários em qualquer endereço no aplicativo vhost crypto, representando uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações

Para versões anteriores à 18.11.10, atualize para a versão 18.11.10 ou posterior.

Para versões anteriores à 19.11.5, atualize para a versão 19.11.5 ou posterior.

Como solução temporária, considere restringir o acesso ao aplicativo vhost crypto até que um patch esteja disponível.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2020-3518

ALT-PU-2021-1176

ALT-PU-2021-2053

CVE-2020-14374

OPENSUSE-SU-2020:1593-1

OPENSUSE-SU-2020:1599-1

OPENSUSE-SU-2020_1593-1

OPENSUSE-SU-2020_1599-1

OPENSUSE-SU-2024:10727-1

SUSE-SU-2020:2767-1

SUSE-SU-2020:2768-1

SUSE-SU-2020:2769-1

SUSE-SU-2020:2770-1

SUSE-SU-2020_2767-1

SUSE-SU-2020_2768-1

SUSE-SU-2020_2769-1

SUSE-SU-2020_2770-1

USN-4550-1

Produtos afetados

Alt Linux

Linuxmint

Suse

Ubuntu

Dpdk

Referências · 43

• https://ubuntu.com/security/CVE-2020-14376 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/01/04/1 · Correção
• https://suse.com/security/cve/CVE-2020-10725 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-14374 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-10722 · Nota
• https://openwall.com/lists/oss-security/2020/09/28/3 · Correção
• http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00006.html · Aviso do Fabricante
• https://suse.com/support/update/announcement/2020/suse-su-20202769-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2020:1599-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-14378 · Nota
• https://suse.com/support/update/announcement/2020/suse-su-20202768-1 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00004.html · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-14374 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-14374 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2020:2770-1 · Aviso do Fabricante