PT-2020-6847 · Unknown+2 · Virglrenderer+2

Gert Wollny · Publicado 2020-01-13 · Atualizado 2024-12-26 · CVE-2020-8003

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

virglrenderer versões 0.8.1 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de liberação dupla no componente vrend renderer.c do renderizador virtual OpenGL Virglrenderer. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço ao provocar uma falha na alocação de textura, uma vez que a função vrend renderer resource allocated texture não é o local apropriado para uma liberação.

Recomendações

Para as versões 0.8.1 e anteriores do virglrenderer, atualize para uma versão posterior à 0.8.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à função vrend renderer resource allocated texture para minimizar o risco de exploração.

Correção

DoS

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

ALT-PU-2020-1096

ALT-PU-2024-2575

BDU:2023-00918

CVE-2020-8003

DLA-3232-1

OESA-2022-1570

OPENSUSE-SU-2024:11499-1

ROSA-SA-2024-2547

Produtos afetados

Alt Linux

Astra Linux

Virglrenderer

Referências · 38

• https://osv.dev/vulnerability/DEBIAN-CVE-2020-8003 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-18390 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.7 · Nota
• https://gitlab.freedesktop.org/virgl/virglrenderer/merge_requests/340/diffs?commit_id=3320973c9f2068f60cf6613c2811a8824781878a · Correção
• https://osv.dev/vulnerability/DLA-3232-1 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2017-5994 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-8003 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-8003 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8003 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8003 · Nota de Segurança
• https://suse.com/security/cve/CVE-2017-5957 · Nota
• https://t.me/cvenotify/43574 · Publicação no Telegram
• https://gitlab.freedesktop.org/virgl/virglrenderer/commit/f9b079ccc319c98499111f66bd654fc9b56cf15f?merge_request_iid=340 · Correção
• https://suse.com/security/cve/CVE-2017-5937 · Nota