CVE-2020-14331

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao driver de vídeo do kernel do Linux, especificamente à função vgacon scrollback cur(), que é vulnerável a uma gravação fora dos limites. Isso pode ser explorado por um invasor local ao redimensionar o console, levando potencialmente a uma falha do sistema e possivelmente à escalada de privilégios. As principais preocupações são a confidencialidade, a integridade dos dados e a disponibilidade do sistema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.