CVE-2020-13143

Versões do kernel Linux 3.16 a 5.6.13

O problema está relacionado à função gadget dev desc UDC store no arquivo drivers/usb/gadget/configfs.c do kernel Linux. Ela depende da função kstrdup sem considerar a possibilidade de um valor interno 0, permitindo que invasores provoquem uma leitura fora dos limites. Isso pode potencialmente levar a uma negação de serviço.

Para as versões do kernel Linux 3.16 a 5.6.13, considere desativar a função gadget dev desc UDC store como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo configfs.c para minimizar o risco de exploração. Evite usar a função kstrdup no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.