PT-2020-3072

CVE-2020-10742

·

Publicado

2020-05-13

·

Atualizado

2025-09-17

Descrição por

CVSS 2.0
6.6
Média
MétricasAV:L/AC:L/Au:N/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de buffer na função Direct IO do kernel do Linux, que pode ser explorado para obter acesso não autorizado a informações protegidas ou causar uma negação de serviço. Essa falha pode levar à falha do cliente NFS e, em alguns casos, causar um kernel panic após uma alocação de memória pelo kmalloc. As principais ameaças representadas por esse problema são à confidencialidade dos dados e à disponibilidade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
CESA-2020_4060
RHSA-2020:4060
RHSA-2020_4060
RHSA-2020:4062
RHSA-2020_4062
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾