PT-2020-10766

CVE-2019-20795

Publicado

2019-05-15

Atualizado

2026-10-14

Descrição por

CVSS 3.1

4.4

Média

MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do iproute2 anteriores à 5.1.0

Descrição

O problema está relacionado a um uso após liberação (use-after-free) na função get netnsid from name, no arquivo ip/ipnetns.c. Isso pode ter relevância limitada para a segurança, particularmente em certas configurações onde setuid é usado, embora outros fatores, como a configuração da biblioteca C, possam afetar a explorabilidade.

Recomendações

Para versões anteriores à 5.1.0, atualize para a versão 5.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de configurações setuid para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Fornecedores