PT-2020-13987 · Intel+4 · Dpdk+4

Ryan Hall · Publicado 2020-09-28 · Atualizado 2024-06-15 · CVE-2020-14376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do dpdk anteriores à 18.11.10

Versões do dpdk anteriores à 19.11.5

Descrição

Foi identificada uma falha no dpdk, na qual a ausência de verificação de limites ao copiar iv data da memória do convidado da VM para a memória do host pode levar a um grande estouro de buffer. Este problema representa uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.

Recomendações

Para versões anteriores à 18.11.10, atualize para a versão 18.11.10 ou posterior.

Para versões anteriores à 19.11.5, atualize para a versão 19.11.5 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

ALT-PU-2020-3518

ALT-PU-2021-1176

ALT-PU-2021-2053

CVE-2020-14376

OPENSUSE-SU-2020:1593-1

OPENSUSE-SU-2020:1599-1

OPENSUSE-SU-2020_1593-1

OPENSUSE-SU-2020_1599-1

OPENSUSE-SU-2024:10727-1

SUSE-SU-2020:2767-1

SUSE-SU-2020:2768-1

SUSE-SU-2020:2769-1

SUSE-SU-2020:2770-1

USN-4550-1

Produtos afetados

Alt Linux

Linuxmint

Suse

Ubuntu

Dpdk

Referências · 44

• https://ubuntu.com/security/CVE-2020-14376 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-10725 · Nota
• https://suse.com/security/cve/CVE-2020-10722 · Nota
• https://osv.dev/vulnerability/CVE-2020-14376 · Aviso do Fabricante
• http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00006.html · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-14376 · Nota de Segurança
• https://suse.com/support/update/announcement/2020/suse-su-20202769-1 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2020:1599-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-14378 · Nota
• http://openwall.com/lists/oss-security/2021/01/04/2 · Nota
• https://openwall.com/lists/oss-security/2020/09/28/3 · Correção
• https://suse.com/support/update/announcement/2020/suse-su-20202768-1 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00004.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-14374 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2020:2770-1 · Aviso do Fabricante