PT-2020-5487 · Linux+8 · Linux Kernel+8
Publicado
2020-10-29
·
Atualizado
2023-04-02
·
CVE-2020-12363
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões dos drivers gráficos Intel anteriores à 26.20.100.7212
Versões do kernel Linux anteriores à 5.5
Descrição
O problema está relacionado à validação inadequada de entradas em alguns drivers gráficos Intel, o que pode permitir que um usuário com privilégios provoque potencialmente uma negação de serviço por meio de acesso local. Isso pode causar uma interrupção no serviço.
Recomendações
Para versões dos drivers gráficos Intel anteriores à 26.20.100.7212, atualize para a versão 26.20.100.7212 ou posterior para resolver o problema.
Para versões do kernel Linux anteriores à 5.5, atualize para a versão 5.5 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.
Exploit
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Debian
Intel Graphics Drivers
Linux Kernel
Red Hat
Rocky Linux
Suse