PT-2020-3946 · Linux+6 · Linux Kernel+6
David Alan Gilbert
·
Publicado
2020-08-25
·
Atualizado
2022-12-06
·
CVE-2020-14385
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 5.9-rc4
Descrição:
Uma falha no sistema de arquivos XFS do kernel Linux pode causar uma negação de serviço. O problema decorre de uma falha no validador de metadados do sistema de arquivos, que pode marcar incorretamente um inode com um atributo estendido válido como corrompido. Isso pode levar ao desligamento do sistema de arquivos ou torná-lo inacessível até que seja remontado. A maior ameaça decorrente desse problema é à disponibilidade do sistema. A vulnerabilidade está relacionada a uma limitação incorreta do buffer para dados baixados na implementação do sistema de arquivos XFS.
Recomendações:
Para versões do kernel Linux anteriores à 5.9-rc4, atualize para a versão 5.9-rc4 ou posterior para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para esta vulnerabilidade.
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu