CVE-2020-13696

Versões do LinuxTV xawtv anteriores à 3.107

O problema está relacionado a verificações insuficientes na função dev open(), permitindo que um invasor local verifique a existência de arquivos arbitrários e acione a abertura desses arquivos no modo O RDWR. Isso pode ser feito adicionando componentes de caminho relativo ao caminho do dispositivo. A vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

Para versões do LinuxTV xawtv anteriores à 3.107, considere atualizar para a versão 3.107 ou posterior para resolver o problema. Como solução temporária, restrinja o acesso ao programa v4l-conf setuid-root para minimizar o risco de exploração. Evite usar componentes de caminho relativo no caminho do dispositivo para impedir o acesso não intencional ao sistema de arquivos.