PT-2020-5490 · Linux+7 · Linux Kernel+7
Publicado
2020-10-29
·
Atualizado
2026-03-14
·
CVE-2020-12362
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Drivers gráficos Intel para o Windows em versões anteriores à 26.20.100.7212
Versões do kernel do Linux anteriores à 5.5
Descrição
O problema é causado por um estouro de inteiro no firmware de alguns drivers gráficos Intel, o que pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Isso poderia permitir que um invasor elevasse seus privilégios.
Recomendações
Para drivers gráficos Intel para versões do Windows anteriores à 26.20.100.7212, atualize para a versão 26.20.100.7212 ou posterior.
Para versões do kernel Linux anteriores à 5.5, atualize para a versão 5.5 ou posterior.
Correção
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Intel Graphics Drivers
Linux Kernel
Red Hat
Rocky Linux
Suse