CVE-2020-36791

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, relacionada ao componente net sched. O problema surge devido ao cp->alloc hash não ser atualizado após a alocação do hash em tcindex alloc perfect hash(), potencialmente levando a um acesso fora dos limites. Isso foi causado por uma alteração no commit 599be01ee567, na qual o cálculo de cp->hash foi movido para antes da primeira chamada de tcindex alloc perfect hash(), mas cp->alloc hash permaneceu inalterado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.