CVE Catalog
CVE-2020-29372
MediumSummary
W jądrze Linuxa przed wersją 5.6.8 odkryto problem związany z funkcją do_madvise w pliku mm/madvise.c. Występuje warunek wyścigu pomiędzy operacjami coredump a implementacją IORING_OP_MADVISE.
Risk Assessment
Ta podatność może prowadzić do nieprzewidywalnych zachowań systemu, co może skutkować utratą danych lub destabilizacją aplikacji korzystających z jądra.
Recommendation
Zaleca się aktualizację jądra Linuxa do wersji 5.6.8 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
An issue was discovered in do_madvise in mm/madvise.c in the Linux kernel before 5.6.8. There is a race condition between coredump operations and the IORING_OP_MADVISE implementation, aka CID-bc0c4d1e176e.