CVE-2020-27418

ŚrednieCVSS 4.4

Opublikowano: 22/08/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W jądrze Linux Fedora w wersji 5.9.0-rc9 wykryto podatność Use After Free w funkcji vgacon_invert_region(). Umożliwia ona atakującym uzyskanie wrażliwych informacji z pamięci jądra.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wycieku poufnych danych, takich jak klucze szyfrowania czy hasła, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę eliminującą błąd Use After Free w funkcji vgacon_invert_region().

Oryginalny opis (angielski, źródło NVD)

A Use After Free vulnerability in Fedora Linux kernel 5.9.0-rc9 allows attackers to obatin sensitive information via vgacon_invert_region() function.