PT-2020-3501 · Linux+2 · Linux Kernel+2
Publicado
2020-01-22
·
Atualizado
2022-05-03
·
CVE-2020-14416
CVSS v2.0
4.7
Média
| Vetor | AV:L/AC:M/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.4.16
Descrição
Uma condição de corrida no tratamento de tty->disc data nas disciplinas de linha slip e slcan pode levar a um uso após liberação (use-after-free). Este problema afeta os arquivos drivers/net/slip/slip.c e drivers/net/can/slcan.c. A exploração deste problema pode permitir que um invasor cause uma negação de serviço.
Recomendações
Para versões do kernel Linux anteriores à 5.4.16, atualize para a versão 5.4.16 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos drivers afetados,
drivers/net/slip/slip.c e drivers/net/can/slcan.c, para minimizar o risco de exploração.Correção
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Linux Kernel
Suse