PT-2020-6690 · Linux+4 · Linux Kernel+4
Publicado
2020-03-27
·
Atualizado
2023-02-15
·
CVE-2020-36557
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.6.2
Descrição
Uma condição de corrida entre o ioctl VT DISALLOCATE e o fechamento/abertura de ttys pode levar a um uso após liberação (use-after-free). Esse problema está relacionado à implementação da chamada VT DISALLOCATE no kernel do Linux, o que pode causar um uso após liberação ao carregar o utilitário tty. A exploração desse problema pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões do kernel Linux anteriores à 5.6.2, atualize para a versão 5.6.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao ioctl VT DISALLOCATE para minimizar o risco de exploração.
Correção
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Centos
Linux Kernel
Red Hat
Suse