Katalog CVE
CVE-2020-29372
ŚrednieStreszczenie
W jądrze Linuxa przed wersją 5.6.8 odkryto problem związany z funkcją do_madvise w pliku mm/madvise.c. Występuje warunek wyścigu pomiędzy operacjami coredump a implementacją IORING_OP_MADVISE.
Ocena ryzyka
Ta podatność może prowadzić do nieprzewidywalnych zachowań systemu, co może skutkować utratą danych lub destabilizacją aplikacji korzystających z jądra.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do wersji 5.6.8 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in do_madvise in mm/madvise.c in the Linux kernel before 5.6.8. There is a race condition between coredump operations and the IORING_OP_MADVISE implementation, aka CID-bc0c4d1e176e.