PT-2020-2226

CVE-2020-12657

·

Publicado

2020-03-21

·

Atualizado

2021-05-28

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.6.5
Descrição
O problema está relacionado a um uso após liberação (use-after-free) no arquivo block/bfq-iosched.c, especificamente na função bfq idle slice timer body. Isso poderia permitir que um invasor comprometesse a confidencialidade, a integridade e a disponibilidade de informações protegidas.
Recomendações
Para versões do kernel Linux anteriores à 5.6.5, atualize para a versão 5.6.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função bfq idle slice timer body até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-416: Use After Free
Identificadores relacionados
CVE-2020-12657
BDU:2020-02142
ALT-PU-2020-1913
ALT-PU-2020-1917
ALT-PU-2020-1928
ALT-PU-2020-1929
ALT-PU-2020-2153
ALT-PU-2020-2164
ALT-PU-2021-1621
ALT-PU-2021-1656
ALT-PU-2021-1739
ALT-PU-2021-1862
ALT-PU-2021-1866
ALT-PU-2021-1870
CESA-2020_2427
CESA-2020_2428
CESA-2020_2567
OPENSUSE-SU-2020:0801-1
OPENSUSE-SU-2020_0801-1
RHSA-2020:2427
RHSA-2020_2427
RHSA-2020:2428
RHSA-2020_2428
RHSA-2020:2429
RHSA-2020:2567
RHSA-2020:2667
RHSA-2020:2669
SUSE-SU-2020:1587-1
SUSE-SU-2020_1587-1
SUSE-SU-2020:1599-1
SUSE-SU-2020_1599-1
SUSE-SU-2020:1602-1
SUSE-SU-2020_1602-1
SUSE-SU-2020:1603-1
SUSE-SU-2020_1603-1
SUSE-SU-2020:1604-1
SUSE-SU-2020_1604-1
SUSE-SU-2020:1605-1
SUSE-SU-2020_1605-1
SUSE-SU-2020:1663-1
SUSE-SU-2020_1663-1
SUSE-SU-2020:2156-1
SUSE-SU-2020:2478-1
SUSE-SU-2020:2487-1
USN-4363-1
USN-4367-1
USN-4367-2
USN-4368-1
USN-4369-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com