PT-2020-4726 · Linux+6 · Linux Kernel+6
Jinoh Kang
·
Publicado
2020-10-20
·
Atualizado
2022-04-26
·
CVE-2020-27675
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 5.9.1
Versões do Xen anteriores à 4.14.x
Descrição:
Uma falha no kernel do Linux e no Xen permite a remoção do canal de eventos durante o ciclo de tratamento de eventos, causando uma condição de corrida. Isso pode levar a um uso após liberação (use-after-free) ou a uma desreferência de ponteiro NULL, resultando potencialmente em uma negação de serviço, conforme demonstrado por uma falha do dom0 por meio de eventos para um dispositivo paravirtualizado em reconfiguração.
Recomendações:
Para versões do kernel Linux anteriores à 5.9.1, atualize para a versão 5.9.1 ou posterior para resolver o problema.
Para versões do Xen anteriores à 4.14.x, atualize para a versão 4.14.x ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente
events base.c no driver do Xen para minimizar o risco de exploração.Correção
Race Condition
Use After Free
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu
Xen