CVE-2020-28941
ŚrednieStreszczenie
W jądrze Linuxa do wersji 5.9.9 odkryto problem w pliku spk_ttyio.c, który może prowadzić do lokalnego ataku typu denial of service przez lokalnych napastników korzystających z sterownika speakup. Problem ten występuje z powodu nieprawidłowego zwolnienia pamięci, gdy dyscyplina linii jest używana więcej niż raz.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zablokowania systemu, co może prowadzić do przestojów i utraty dostępności usług. Organizacje powinny być świadome ryzyka związanego z lokalnymi atakami na systemy z aktywnym sterownikiem speakup.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 5.9.10 lub nowszej, aby usunąć tę podatność. Dodatkowo, monitorowanie dostępu do systemów z aktywnym sterownikiem speakup może pomóc w wykrywaniu potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in drivers/accessibility/speakup/spk_ttyio.c in the Linux kernel through 5.9.9. Local attackers on systems with the speakup driver could cause a local denial of service attack, aka CID-d41227544427. This occurs because of an invalid free when the line discipline is used more than once.