PT-2020-3609 · Intel+6 · Dpdk+6
Publicado
2018-11-02
·
Atualizado
2024-06-15
·
CVE-2020-10722
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões 18.05 e superiores do DPDK
Descrição
Foi encontrada uma vulnerabilidade na função
vhost user set log base(), relacionada a um estouro de inteiro. Isso poderia resultar em um mapa de memória menor do que o solicitado, possivelmente permitindo a corrupção de memória. A exploração dessa vulnerabilidade pode permitir que um invasor acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.Recomendações
Para as versões 18.05 e superiores do DPDK, considere desativar a função
vhost user set log base() até que um patch esteja disponível para evitar uma possível corrupção de memória.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Dpdk
Linuxmint
Red Hat
Suse
Ubuntu