PT-2020-3141 · Linux+4 · Linux Kernel+4
Kyungtae Kim
·
Publicado
2020-06-18
·
Atualizado
2023-02-15
·
CVE-2020-15393
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 4.4 a 5.7.6
Descrição
O problema está relacionado a um vazamento de memória na função
usbtest disconnect. Essa função faz parte do kernel do Linux e está localizada em drivers/usb/misc/usbtest.c. O vazamento de memória ocorre quando os recursos não são liberados corretamente após não serem mais necessários. Um invasor poderia potencialmente explorar essa vulnerabilidade para causar uma negação de serviço.Recomendações
Para as versões do kernel Linux 4.4 a 5.7.6, considere atualizar para uma versão que inclua uma correção para o vazamento de memória na função
usbtest disconnect.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Leak
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Suse
Ubuntu