PT-2020-16020 · Linux+7 · Linux Kernel+7
Will Mcvicker
·
Publicado
2020-09-09
·
Atualizado
2022-11-16
·
CVE-2020-25211
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.8.8
Descrição
A vulnerabilidade permite que invasores locais injetem configurações do conntrack netlink, podendo causar um estouro de buffer local. Isso pode causar falhas no sistema ou resultar no uso de números de protocolo incorretos na função
ctnetlink parse tuple filter, localizada em net/netfilter/nf conntrack netlink.c.Recomendações
Para versões do kernel Linux anteriores à 5.8.8, atualize para a versão 5.8.8 ou posterior para resolver o problema.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu