PT-2020-2429 · Linux+7 · Linux Kernel+7
Publicado
2020-04-14
·
Atualizado
2025-01-24
·
CVE-2020-12770
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.6.11
Descrição
O problema está relacionado à função sg write no kernel Linux, associada a uma vulnerabilidade de memória do tipo “use-after-free”. Isso poderia permitir que um invasor executasse código arbitrário.
Recomendações
Para versões do kernel Linux anteriores à 5.6.11, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu