PT-2020-6662 · Linux+4 · Linux Kernel+4
Bodong Zhao
+1
·
Publicado
2020-11-01
·
Atualizado
2024-06-15
·
CVE-2020-25668
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Kernel Linux anteriores à 5.9.2
Descrição
O problema está relacionado a uma falha de uso após liberação (use-after-free) no subsistema tty do Kernel Linux, que pode ser explorada para obter acesso a informações confidenciais ou causar uma negação de serviço. O problema decorre da sincronização inadequada do acesso à variável global
fg console, levando a uma condição de uso após liberação em con font op.Recomendações
Para versões do Kernel Linux anteriores à 5.9.2, atualize para uma versão que inclua a correção para este problema a fim de evitar a exploração.
Como solução temporária, considere restringir o acesso à função
con font op até que um patch esteja disponível.Exploit
Correção
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Linuxmint
Suse
Ubuntu