PT-2020-6846 · Unknown+2 · Virglrenderer+2
CVE-2020-8002
·
Publicado
2020-01-13
·
Atualizado
2024-12-26
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
virglrenderer versões 0.8.1 e anteriores
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no componente
vrend renderer.c do renderizador virtual OpenGL Virglrenderer. Isso permite que invasores causem uma negação de serviço por meio de comandos que tentam iniciar uma grade sem fornecer previamente um Compute Shader (CS).Recomendações
Para as versões 0.8.1 e anteriores do virglrenderer, considere desativar o componente
vrend renderer.c ou restringir seu uso até que um patch esteja disponível para evitar possíveis ataques de negação de serviço.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Virglrenderer