PT-2020-13985
CVE-2020-14374
·
Publicado
2020-09-28
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do dpdk anteriores à 18.11.10
Versões do dpdk anteriores à 19.11.5
Descrição
Foi encontrada uma falha na função
copy data devido a uma verificação de limites incorreta, levando a um estouro de buffer. Isso permite que um invasor em uma máquina virtual grave dados arbitrários em qualquer endereço no aplicativo vhost crypto, representando uma ameaça à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.Recomendações
Para versões anteriores à 18.11.10, atualize para a versão 18.11.10 ou posterior.
Para versões anteriores à 19.11.5, atualize para a versão 19.11.5 ou posterior.
Como solução temporária, considere restringir o acesso ao aplicativo
vhost crypto até que um patch esteja disponível.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾