PT-2020-7008 · Linux+5 · Linux Kernel+5

Shisong Qin · Publicado 2020-11-24 · Atualizado 2021-09-07 · CVE-2020-27830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no Kernel do Linux relacionada à função spk ttyio receive buf2(). O problema está associado a erros de desreferência de ponteiros, especificamente a desreferência de spk ttyio synth sem verificar se é NULL, o que pode levar a uma falha de desreferência de ponteiro NULL. A exploração dessa vulnerabilidade poderia permitir que um invasor causasse uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2020-3536

ALT-PU-2020-3553

ALT-PU-2020-3556

ALT-PU-2020-3570

ALT-PU-2021-1083

ALT-PU-2021-1105

ALT-PU-2021-1621

ALT-PU-2021-1656

ALT-PU-2021-1739

ALT-PU-2021-1862

ALT-PU-2021-1866

ALT-PU-2021-1870

BDU:2025-00838

CVE-2020-27830

DLA-2557-1

DSA-4843-1

MGASA-2021-0030

MGASA-2021-0031

OESA-2021-1003

OPENSUSE-SU-2021:0060-1

OPENSUSE-SU-2021:0242-1

OPENSUSE-SU-2021_0060-1

OPENSUSE-SU-2021_0242-1

SUSE-SU-2021:0096-1

SUSE-SU-2021:0108-1

SUSE-SU-2021:0117-1

USN-4749-1

USN-4750-1

USN-4751-1

USN-4912-1

Produtos afetados

Alt Linux

Astra Linux

Linux Kernel

Linuxmint

Suse

Ubuntu

Referências · 960

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/netfilter_xtables_heap_oob_write_priv_esc.rb · Exploit
• 🔥 https://github.com/Bonfee/CVE-2022-25636 · Exploit
• 🔥 https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19037 · Exploit
• 🔥 https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19039 · Exploit
• 🔥 https://github.com/bobfuzzer/CVE/tree/master/CVE-2019-19036 · Exploit
• 🔥 https://github.com/tr3ee/CVE-2021-4204 · Exploit
• 🔥 https://github.com/cgwalters/cve-2020-14386 · Exploit
• 🔥 https://github.com/veritas501/CVE-2021-22555-PipeVersion · Exploit
• 🔥 https://github.com/xyjl-ly/CVE-2021-22555-Exploit · Exploit
• 🔥 https://github.com/veritas501/CVE-2022-25636-PipeVersion · Exploit
• 🔥 https://github.com/xmzyshypnc/CVE-2020-27194 · Exploit
• 🔥 https://github.com/kiks7/CVE-2020-27786-Kernel-Exploit · Exploit
• 🔥 https://github.com/tdwyer/CVE-2020-25705 · Exploit
• 🔥 https://github.com/sparrow-labz/CVE-2020-0423 · Exploit
• 🔥 https://github.com/cgwalters/container-cve-2021-22555 · Exploit