PT-2020-4306 · Linux+5 · Linux Kernel+6
Publicado
2020-07-30
·
Atualizado
2025-01-27
·
CVE-2020-24490
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
BlueZ (versões afetadas não especificadas)
Versões do kernel Linux compatíveis com o BlueZ
Descrição:
O problema está relacionado a restrições inadequadas de buffer no BlueZ, o que pode permitir que um usuário não autenticado potencialmente cause uma negação de serviço por meio de acesso adjacente. Também está associado a um estouro de buffer na memória dinâmica, o que poderia permitir que um invasor remoto executasse código arbitrário ou causasse uma negação de serviço usando pacotes L2CAP especialmente criados.
Recomendações:
Para versões do kernel Linux que suportam o BlueZ, considere desativar a funcionalidade do BlueZ até que um patch esteja disponível.
Como solução temporária, restrinja o acesso ao componente
hci event.c para minimizar o risco de exploração.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Heap Based Buffer Overflow
Improper Access Control
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Bluez
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu