PT-2020-2415 · Linux+3 · Linux Kernel+3
Publicado
2020-03-12
·
Atualizado
2021-05-28
·
CVE-2020-11609
CVSS v2.0
4.9
Média
| Vetor | AV:L/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.6.1
Descrição
O problema está relacionado ao subsistema stv06xx no kernel do Linux, onde os arquivos drivers/media/usb/gspca/stv06xx/stv06xx.c e drivers/media/usb/gspca/stv06xx/stv06xx pb0100.c tratam incorretamente descritores inválidos. Isso pode levar a uma desreferência de ponteiro NULL, permitindo potencialmente que um invasor cause uma negação de serviço.
Recomendações
Para versões do kernel Linux anteriores à 5.6.1, atualize para a versão 5.6.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere desativar o subsistema stv06xx até que um patch esteja disponível. Restrinja o acesso aos arquivos vulneráveis drivers/media/usb/gspca/stv06xx/stv06xx.c e drivers/media/usb/gspca/stv06xx/stv06xx pb0100.c para minimizar o risco de exploração.
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linux Kernel
Suse
Ubuntu